🇰🇷 한글 설명
IBM Application Performance Management - Response Time Monitoring Agent(IBM Monitoring 8.1.4)에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
💡 쉬운 설명
사용자가 로그인된 상태에서 공격자가 만든 링크를 클릭하면, 사용자의 의도와 상관없이 웹사이트에 특정 명령이 전달되는 보안 약점입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
IBM Application Performance Management - Response Time Monitoring Agent (IBM Monitoring 8.1.4) is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 139598.
📍 영향받는 시스템
IBM Monitoring 8.1.4 (Response Time Monitoring Agent)
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 신뢰된 세션을 이용한 요청을 전송하는 CSRF 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 CSRF 방지 토큰이 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Monitoring 버전이 8.1.4인지 확인합니다.
rpm -qa | grep -i 'ibm-monitoring' || dpkg -l | grep -i 'ibm-monitoring'