🇰🇷 한글 설명
Hitachi ID Bravura Security Fabric의 특정 버전에서 SAML 응답 데이터 주입 취약점이 발견되었습니다. 공격자는 서명된 SAML 응답에 악의적인 데이터를 삽입하여, 시스템이 서명된 값은 검증하지만 검증되지 않은 악의적 값을 사용하는 점을 악용할 수 있습니다. 이를 통해 낮은 권한의 사용자가 고권한 사용자로 위장하여 시스템에 접속할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 전달되는 데이터에 몰래 가짜 정보를 끼워 넣는 공격입니다. 이를 통해 일반 사용자가 관리자처럼 행세하며 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Hitachi ID Bravura Security Fabric 11.0.0 through 11.1.3, 12.0.0 through 12.0.2, and 12.1.0. When using federated identity management (authenticating via SAML through a third-party identity provider), an attacker can inject additional data into a signed SAML response being transmitted to the service provider (ID Bravura Security Fabric). The application successfully validates the signed values but uses the unsigned malicious values. An attacker with lower-privilege access to the application can inject the username of a high-privilege user to impersonate that user.
📍 영향받는 시스템
Hitachi ID Bravura Security Fabric 11.0.0-11.1.3, 12.0.0-12.0.2, 12.1.0
⚔️ 공격 벡터
연합 ID 관리(SAML) 과정에서 서명된 응답에 악의적인 데이터를 주입하여 사용자 권한을 탈취함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Hitachi ID Bravura Security Fabric으로 업데이트를 수행하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전이 취약한 범위(11.0.0~11.1.3, 12.0.0~12.0.2, 12.1.0)에 해당하는지 확인합니다.
rpm -qa | grep -i 'hitachi_id_bravura' || dpkg -l | grep -i 'hitachi_id_bravura'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access