🇰🇷 한글 설명
Veritas APTARE 10.5 미만 버전에서 특정 인증 자격 증명을 서버에 제공할 경우 정상적인 로그인 과정을 우회할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 애플리케이션에 로그인하여 대상 사용자 계정이 접근할 수 있는 데이터와 기능에 접근할 수 있습니다.
💡 쉬운 설명
로그인 절차를 거치지 않고도 마치 권한이 있는 사용자인 것처럼 시스템에 몰래 들어갈 수 있는 보안 구멍입니다. 이를 통해 공격자는 다른 사용자의 중요한 정보나 기능을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
Veritas APTARE versions prior to 10.5 included code that bypassed the normal login process when specific authentication credentials were provided to the server. An unauthenticated user could login to the application and gain access to the data and functionality accessible to the targeted user account.
📍 영향받는 시스템
Veritas APTARE 10.5 미만 모든 버전
⚔️ 공격 벡터
특정 인증 자격 증명을 이용한 인증 우회 공격
🛡️ 대응 방법
Veritas APTARE를 최신 보안 패치가 적용된 10.5 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 10.5 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>:<port>/version | grep -i 'APTARE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server