🇰🇷 한글 설명
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 HTTP 응답 분할 취약점이 발견되었습니다. 공격자가 특수하게 조작된 URL을 사용하면 서버가 응답을 분할하여 반환하게 만들 수 있으며, 이를 통해 웹 캐시 포이즈닝, XSS, 민감 정보 탈취 등의 추가 공격이 가능합니다.
💡 쉬운 설명
공격자가 가짜 명령이 포함된 링크를 보내 서버가 잘못된 답변을 하도록 만드는 보안 약점입니다. 이 링크를 클릭하면 웹사이트가 변조되거나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 are vulnerable to HTTP response splitting attacks. A remote attacker could exploit this vulnerability using specially-crafted URL to cause the server to return a split response, once the URL is clicked. This would allow the attacker to perform further attacks, such as Web cache poisoning, cross-site scripting, and possibly obtain sensitive information. IBM X-Force ID: 165960.
📍 영향받는 시스템
IBM Security Access Manager 9.0.7, IBM Security Verify Access 10.0.0
⚔️ 공격 벡터
특수하게 조작된 URL을 클릭하도록 유도하는 방식 (HTTP Response Splitting)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전(9.0.7 또는 10.0.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'IBM_Security_Access_Manager|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access