🇰🇷 한글 설명
IBM Security Verify Access 10.7 버전에는 내부 인증, 외부 통신 또는 데이터 암호화에 사용되는 하드코딩된 자격 증명(비밀번호 또는 암호화 키)이 포함되어 있습니다. 이로 인해 공격자가 시스템 권한을 탈취하거나 암호화된 데이터에 접근할 위험이 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호나 암호 키가 코드 형태로 고정되어 저장되어 있는 상태입니다. 해커가 이 코드를 알아내면 마치 관리자처럼 시스템에 마음대로 들어오거나 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.7 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data. IBM X-Force ID: 181395.
📍 영향받는 시스템
IBM Security Verify Access 10.7
⚔️ 공격 벡터
하드코딩된 자격 증명을 추출하여 인증 우회 및 데이터 복호화 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 10.7이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'ibm-security-verify-access' | grep -E '10.7'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access