🇰🇷 한글 설명
IBM WebSphere Application Server에서 SAML Web Inbound Trust Association Interceptor(TAI)를 사용할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 사용하는 특정 기능의 허점을 이용해, 일반 사용자가 관리자 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 공격자가 서버의 중요한 설정이나 데이터를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 is vulnerable to a privilege escalation vulnerability when using the SAML Web Inbound Trust Association Interceptor (TAI). IBM X-Force ID: 202006.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
⚔️ 공격 벡터
SAML TAI를 사용하는 환경에서 조작된 SAML 응답을 통해 권한 상승 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 SAML TAI 설정을 검토 및 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 번호가 출력되면 취약한 버전의 WebSphere가 설치되어 있을 가능성이 높습니다.
find / -name 'WebSphere' 2>/dev/null | xargs -I {} grep -r 'WebSphere' {} | grep -E '7.0|8.0|8.5|9.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server