🇰🇷 한글 설명
NetIQ Access Manager 4.2.2 및 4.3.1 미만 버전의 Identity Server 설정에서 발생합니다. samlp:AuthnRequest 문서 내의 AssertionConsumerServiceURL 필드에 교차 사이트 스크립팅(XSS) 취약점이 존재합니다.
💡 쉬운 설명
해커가 조작된 링크를 통해 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. 인증 요청 과정에서 특정 입력값을 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
NetIQ Access Manager 4.2.2 and 4.3.x before 4.3.1+, when configured as an Identity Server, has XSS in the AssertionConsumerServiceURL field of a signed AuthnRequest in a samlp:AuthnRequest document.
📍 영향받는 시스템
NetIQ Access Manager 4.2.2 및 4.3.x (4.3.1 미만 버전)
⚔️ 공격 벡터
조작된 AssertionConsumerServiceURL 값이 포함된 서명된 AuthnRequest를 전송하여 XSS 공격 수행
🛡️ 대응 방법
NetIQ Access Manager를 4.3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 시스템의 버전 정보를 확인하여 취약한 버전(4.2.2 또는 4.3.1 미만)인지 대조합니다.
curl -s http://<target_ip>/<access_manager_path> | grep -i 'NetIQ Access Manager'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access