🇰🇷 한글 설명
VMware Tanzu의 SSO 구성 요소에서 사용자 사칭 공격이 발생할 수 있는 취약점입니다. 서로 다른 ID 제공업체를 통해 동일한 사용자 이름으로 동시에 로그인할 경우, 한 사용자가 다른 사용자의 토큰을 탈취하여 권한을 오용할 수 있습니다.
💡 쉬운 설명
서로 다른 로그인 방식을 사용하면서 이름이 같은 두 사람이 동시에 접속하면, 한 사람이 다른 사람의 계정 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 정상적인 사용자인 것처럼 행동하며 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Single Sign-On for Vmware Tanzu all versions prior to 1.11.3 ,1.12.x versions prior to 1.12.4 and 1.13.x prior to 1.13.1 are vulnerable to user impersonation attack.If two users are logged in to the SSO operator dashboard at the same time, with the same username, from two different identity providers, one can acquire the token of the other and thus operate with their permissions. Note: Foundation may be vulnerable only if: 1) The system zone is set up to use a SAML identity provider 2) There are internal users that have the same username as users in the external SAML provider 3) Those duplicate-named users have the scope to access the SSO operator dashboard 4) The vulnerability doesn't appear with LDAP because of chained authentication.
📍 영향받는 시스템
VMware Tanzu (1.11.3 미만, 1.12.x < 1.12.4, 1.13.x < 1.13.1)
⚔️ 공격 벡터
동일한 사용자 이름을 가진 두 사용자가 서로 다른 ID 제공업체(SAML 등)를 통해 SSO 대시보드에 동시 접속하여 토큰을 탈취함
🛡️ 대응 방법
VMware Tanzu를 최신 보안 패치가 적용된 버전(1.11.3, 1.12.4, 1.13.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
tanzu version | grep -E 'Tanzu (1.11\.[0-3]|1.12\.[0-4]|1.13\.[0-1])'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access