🇰🇷 한글 설명
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 타이밍 사이드 채널 공격을 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
컴퓨터가 정보를 처리하는 데 걸리는 미세한 시간 차이를 분석하여 비밀 정보를 알아내는 공격 방식입니다. 이를 통해 해커가 시스템의 보안을 뚫기 위한 중요한 단서를 얻을 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an attacker to obtain sensitive using timing side channel attacks which could aid in further attacks against the system. IBM X-Force ID: 186142.
📍 영향받는 시스템
IBM Security Access Manager 9.0.7, IBM Security Verify Access 10.0.0
⚔️ 공격 벡터
타이밍 사이드 채널 공격 (Timing Side-Channel Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전(9.0.7 또는 10.0.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'IBM_Security_Access_Manager|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access