🇰🇷 한글 설명
IBM SAML 기반 싱글 사인온(SSO) 시스템에서 XML 파싱 취약점이 발견되었습니다. 인증된 공격자가 피해자의 비밀번호를 알지 못해도 SAML 시스템을 속여 다른 사용자로 인증을 받을 수 있습니다.
💡 쉬운 설명
로그인 시스템의 데이터 처리 방식에 허점이 있어, 공격자가 가짜 정보를 보내 다른 사람인 것처럼 속여 로그인할 수 있는 문제입니다. 이를 통해 피해자의 계정에 권한 없이 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An XML parsing vulnerability affects IBM SAML-based single sign-on (SSO) systems (IBM Security Access Manager 9.0.0 - 9.0.4 and IBM Tivoli Federated Identity Manager 6.2 - 6.0.2.) This vulnerability can allow an attacker with authenticated access to trick SAML systems into authenticating as a different user without knowledge of the victim users password. IBM X-Force ID: 139754.
📍 영향받는 시스템
IBM Security Access Manager 9.0.0 - 9.0.4, IBM Tivoli Federated Identity Manager 6.2 - 6.0.2
⚔️ 공격 벡터
인증된 사용자가 조작된 XML 데이터를 SAML 시스템에 전송하여 인증 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 XML 파싱 로직을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -E 'IBM_Security_Access_Manager|IBM_Tivoli_Federated_Identity_Manager'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access