🇰🇷 한글 설명
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.0 P08 미만 버전에서 정보 노출 취약점이 발견되었습니다. Office 365 커넥터의 디버그 로그 파일에 사용자의 Office 365 비밀번호가 평문으로 기록될 수 있습니다. 로그 파일에 접근 권한이 있는 인증된 로컬 사용자는 노출된 비밀번호를 탈취하여 추가 공격에 악용할 수 있습니다.
💡 쉬운 설명
시스템의 기록용 파일(로그)에 사용자의 비밀번호가 암호화되지 않은 글자 그대로 저장되는 문제입니다. 컴퓨터 내부의 기록 파일을 볼 수 있는 사람이 있다면 여러분의 비밀번호를 그대로 읽을 수 있습니다.
🇺🇸 원문 (English)
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1.0 P08 contain an information exposure vulnerability. The Office 365 user password may get logged in a plain text format in the Office 365 connector debug log file. An authenticated malicious local user with access to the debug logs may obtain the exposed password to use in further attacks.
📍 영향받는 시스템
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.0 P08 미만 버전
⚔️ 공격 벡터
디버그 로그 파일에 접근 권한이 있는 로컬 사용자가 평문으로 기록된 비밀번호를 직접 확인
🛡️ 대응 방법
RSA 제품을 최신 보안 패치가 적용된 버전(7.1.0 P08 이상)으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 7.1.0 P08 미만인지 확인하여 취약 여부를 판단합니다.
rpm -qa | grep -E 'RSA_Identity_Governance|RSA_Via_Lifecycle'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access