🇰🇷 한글 설명
IBM Security Access Manager 9.0.1부터 9.0.6 버전에서 사용자의 신원을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 내부 리소스나 기능에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인 확인 과정에 허점이 있어, 가짜 신분증을 내밀어도 시스템이 이를 제대로 걸러내지 못하는 상태입니다. 이로 인해 허락되지 않은 사람이 중요한 데이터나 기능을 사용할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager 9.0.1 through 9.0.6 does not prove that a user's identity is correct which can lead to the exposure of resources or functionality to unintended actors. IBM X-Force ID: 158574.
📍 영향받는 시스템
IBM Security Access Manager 9.0.1 ~ 9.0.6
⚔️ 공격 벡터
인증 메커니즘의 허점을 이용한 신원 위조 및 권한 우회 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 인증 검증 로직을 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Security Access Manager의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'IBM Security Access Manager' || dpkg -l | grep -i 'IBM Security Access Manager'