🇰🇷 한글 설명
IBM Security Identity Manager 7.0.1 가상 어플라이언스에서 로그아웃 버튼을 눌러도 세션 토큰이 무효화되지 않는 취약점이 발견되었습니다. 적절한 세션 종료가 이루어지지 않아, 로컬 접근 권한을 가진 공격자가 종료된 브라우저 세션에 다시 로그인할 수 있습니다.
💡 쉬운 설명
로그아웃 버튼을 눌러도 시스템상에서는 로그인이 유지되는 보안 결함입니다. 이를 통해 공용 컴퓨터 등을 사용할 때 다른 사람이 내 계정으로 몰래 접속할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager 7.0.1 Virtual Appliance does not invalidate session tokens when the logout button is pressed. The lack of proper session termination may allow attackers with local access to login into a closed browser session. IBM X-Force ID: 153658.
📍 영향받는 시스템
IBM Security Identity Manager 7.0.1 Virtual Appliance
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 종료된 브라우저의 세션 토큰을 탈취하여 재사용
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 세션 관리 설정을 업데이트해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 IBM Security Identity Manager의 버전을 확인하여 7.0.1 여부를 체크합니다.
rpm -qa | grep 'IBM Security Identity Manager' || dpkg -l | grep 'IBM Security Identity Manager'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access