🇰🇷 한글 설명
Access Manager Identity Provider 4.4 SP3 이전 버전에서 오픈 리다이렉트 취약점이 존재합니다. 공격자는 사용자를 악성 사이트로 유도하여 피싱 공격 등에 악용할 수 있습니다.
💡 쉬운 설명
로그인 페이지를 거쳐 정상적인 사이트로 이동하는 것처럼 속여서, 사용자를 가짜 사이트로 몰래 보내는 취약점입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격이 가능해집니다.
🇺🇸 원문 (English)
An open redirect vulnerability exists in the Access Manager Identity Provider prior to 4.4 SP3.
📍 영향받는 시스템
Access Manager Identity Provider 4.4 SP3 미만 버전
⚔️ 공격 벡터
조작된 URL의 리다이렉트 파라미터를 이용한 사용자 유도 공격
🛡️ 대응 방법
Access Manager Identity Provider를 4.4 SP3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
해당 시스템의 버전 정보를 확인하여 4.4 SP3 미만인지 체크하거나 제조사 보안 권고문을 통해 설치된 패치 버전을 확인합니다.
curl -s -I http://<target-ip>/<access-manager-path> | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access