🇰🇷 한글 설명
IBM Curam Social Program Management 7.0.9 및 7.0.10 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점은 인증된 사용자가 의도하지 않은 동작을 웹 애플리케이션에서 실행하도록 강제할 수 있으며, 특정 서버 클래스에만 영향을 미칩니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 웹사이트에 대신 내리게 만드는 보안 약점입니다. 이로 인해 사용자의 권한으로 원치 않는 설정 변경이나 데이터 조작이 일어날 수 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery (CSRF) vulnerability may impact IBM Curam Social Program Management 7.0.9 and 7.0.10, which is an attack that forces a user to execute unwanted actions on the web application while they are currently authenticated. This applies to a single server class only, with no impact to remainder of web application. IBM X-Force ID: 189151.
📍 영향받는 시스템
IBM Curam Social Program Management 7.0.9, 7.0.10
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 공격자가 설계한 웹 페이지를 방문하도록 유도하여 인증된 세션을 이용한 요청을 전송함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 CSRF 방지 토큰(Anti-CSRF Token)을 구현하여 검증 절차를 강화해야 함
🔧 검증 코드
명령어 실행 결과에 해당 소프트웨어 명칭과 취약한 버전(7.0.9 또는 7.0.10)이 포함되어 있으면 취약한 상태임
grep -r "Curam Social Program Management" /etc/version_info_file 2>/dev/null | grep -E '7.0.9|7.0.10'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server