🇰🇷 한글 설명
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 인증 우회 취약점이 발견되었습니다. 권한이 없는 공개 OAuth 클라이언트가 인증 확인 절차를 우회하여 애플리케이션에 접근할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차를 거치지 않고도 허가되지 않은 사용자가 중요한 프로그램에 몰래 들어갈 수 있는 보안 구멍입니다. 마치 출입증 없이도 보안 게이트를 통과할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an unauthorized public Oauth client to bypass some or all of the authentication checks and gain access to applications. IBM X-Force ID: 182216.
📍 영향받는 시스템
IBM Security Access Manager 9.0.7, IBM Security Verify Access 10.0.0
⚔️ 공격 벡터
권한이 없는 공개 OAuth 클라이언트를 이용한 인증 우회 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 제품의 버전이 취약한 버전(9.0.7 또는 10.0.0)인지 확인하십시오.
rpm -qa | grep -E 'IBM_Security_Access_Manager|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access