🇰🇷 한글 설명
IBM Security Verify Access Docker 10.0.0 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 이를 이용해 사용자를 신뢰할 수 있는 URL처럼 보이는 악성 사이트로 유도하여 피싱 공격을 수행할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
💡 쉬운 설명
정상적인 웹사이트 주소를 입력했는데 갑자기 가짜 사이트로 연결되는 보안 허점이 발견되었습니다. 해커는 이 점을 이용해 사용자가 가짜 사이트를 진짜라고 믿게 만들어 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access Docker 10.0.0 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof the URL displayed to redirect a user to a malicious Web site that would appear to be trusted. This could allow the attacker to obtain highly sensitive information or conduct further attacks against the victim. IBM X-Force ID: 198814
📍 영향받는 시스템
IBM Security Verify Access Docker 10.0.0
⚔️ 공격 벡터
조작된 URL을 통해 사용자를 악성 웹사이트로 리다이렉트시키는 피싱 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 Docker 이미지를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 이미지와 10.0.0 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
docker images | grep 'ibm-security-verify-access' | grep '10.0.0'