🇰🇷 한글 설명
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전에서 세션 고정 취약점이 발견되었습니다. 인증된 악의적인 로컬 사용자가 URL에 노출된 세션 토큰을 이용해 피해자의 세션에 접근하고 해당 사용자의 권한으로 임의의 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인 정보가 담긴 열쇠(세션 토큰)가 인터넷 주소창에 그대로 노출되는 보안 결함입니다. 해커가 이 주소를 가로채면 사용자인 척하며 시스템에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 contain a Session Fixation vulnerability. An authenticated malicious local user could potentially exploit this vulnerability as the session token is exposed as part of the URL. A remote attacker can gain access to victim’s session and perform arbitrary actions with privileges of the user within the compromised session.
📍 영향받는 시스템
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전
⚔️ 공격 벡터
URL에 노출된 세션 토큰을 탈취하여 피해자의 세션을 가로채는 방식
🛡️ 대응 방법
해당 제품을 최신 보안 패치가 적용된 버전(7.1.1 P03 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 7.1.1 P03보다 낮은지 확인하십시오.
rpm -qa | grep -E 'RSA_Identity_Governance|RSA_Via_Lifecycle'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access