🇰🇷 한글 설명
LDAP 커넥터가 StartTLS 설정과 함께 시작될 때 인증되지 않은 사용자가 접근할 수 있는 취약점이 존재합니다. 이 문제는 Identity Management(IDM) 및 Remote Connector Server(RCS)에 포함된 LDAP 커넥터의 모든 1.5.20.9 미만 버전에서 발생합니다.
💡 쉬운 설명
보안 연결(StartTLS)을 사용하도록 설정했음에도 불구하고, 아이디나 비밀번호 없이 누구나 시스템에 접속할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 허가되지 않은 사용자가 중요한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
When the LDAP connector is started with StartTLS configured, unauthenticated access is granted. This issue affects: all versions of the LDAP connector prior to 1.5.20.9. The LDAP connector is bundled with Identity Management (IDM) and Remote Connector Server (RCS)
📍 영향받는 시스템
LDAP connector versions prior to 1.5.20.9 (bundled with IDM and RCS)
⚔️ 공격 벡터
StartTLS가 활성화된 LDAP 커넥터에 인증 없이 네트워크를 통해 직접 접근
🛡️ 대응 방법
LDAP 커넥터를 1.5.20.9 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 LDAP 커넥터의 버전이 1.5.20.9 미만인지 확인하십시오.
rpm -qa | grep -i 'ldap-connector' || dpkg -l | grep -i 'ldap-connector'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access