🇰🇷 한글 설명
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 타이밍 사이드 채널 공격을 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 정보는 시스템에 대한 추가적인 공격을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
시스템이 응답하는 시간 차이를 분석하여 비밀번호와 같은 중요한 정보를 알아내는 공격 방식입니다. 이 정보를 통해 해커가 시스템에 더 깊숙이 침투할 수 있는 발판을 마련할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an attacker to obtain sensitive using timing side channel attacks which could aid in further attacks against the system. IBM X-Force ID: 186140.
📍 영향받는 시스템
IBM Security Access Manager 9.0.7, IBM Security Verify Access 10.0.0
⚔️ 공격 벡터
타이밍 사이드 채널 공격 (Timing Side-Channel Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전(9.0.7 또는 10.0.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'IBM_Security_Access_Manager|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access