🇰🇷 한글 설명
NetIQ Access Manager (NAM) 4.4 Identity Server 구성 요소에서 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 이 취약점을 통해 공격자가 사용자의 의도와 상관없이 특정 동작을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 서버에 보내게 만드는 보안 약점입니다. 사용자가 악성 링크를 클릭하면 본인도 모르게 중요한 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
A CSRF exposure exists in NetIQ Access Manager (NAM) 4.4 Identity Server component.
📍 영향받는 시스템
NetIQ Access Manager (NAM) 4.4 Identity Server
⚔️ 공격 벡터
사용자가 공격자가 설계한 악성 링크나 웹 페이지를 클릭하도록 유도하여 권한을 도용하는 방식
🛡️ 대응 방법
NetIQ에서 제공하는 최신 보안 패치를 적용하거나 CSRF 방지 토큰(Anti-CSRF Token)이 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 시스템의 버전 정보를 확인하여 취약한 4.4 버전인지 확인하십시오.
curl -s -I http://<target_ip>/<identity_server_path> | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access