🇰🇷 한글 설명
NetIQ Access Manager 4.2(SP3 HF1 미만) 및 4.3(SP1 HF1 미만) 버전에서 SAML 2.0 ID 서버를 가상 속성과 함께 사용할 때 동시성 문제가 발생합니다. 이로 인해 오래된 프로필 정보가 노출되는 정보 유출 취약점이 존재합니다.
💡 쉬운 설명
여러 사용자가 동시에 접속할 때 시스템이 정보를 처리하는 과정에서 실수가 발생하여, 다른 사람의 개인 정보가 잘못 노출될 수 있는 문제입니다. 시스템이 이전 사용자의 데이터를 제대로 지우지 못해 발생하는 현상입니다.
🇺🇸 원문 (English)
NetIQ Access Manager 4.2 before SP3 HF1 and 4.3 before SP1 HF1, when configured as a SAML 2.0 Identity Server with Virtual Attributes, has a concurrency issue causing information leakage, related to a stale profile.
📍 영향받는 시스템
NetIQ Access Manager 4.2 (SP3 HF1 미만), 4.3 (SP1 HF1 미만)
⚔️ 공격 벡터
SAML 2.0 Identity Server 환경에서 동시 요청을 유도하여 오래된 프로필 정보 탈취
🛡️ 대응 방법
NetIQ Access Manager를 최신 보안 패치(4.2 SP3 HF1 이상 또는 4.3 SP1 HF1 이상)로 업데이트하십시오.
🔧 검증 코드
설치된 NetIQ Access Manager의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -q netiq-access-manager || dpkg -l | grep netiq-access-manager
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access