🇰🇷 한글 설명
IBM Security Verify Access에서 JWT 토큰의 검증이 부적절하게 이루어져 발생하는 취약점입니다. 공격자가 중간자 공격(MitM)을 통해 민감한 정보를 탈취하거나 정보를 임의로 변경할 수 있습니다.
💡 쉬운 설명
인증에 사용되는 디지털 신분증(JWT)을 제대로 확인하지 않는 결함이 있습니다. 해커가 중간에서 이 신분증을 가로채거나 조작하여 개인 정보를 훔치거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access could allow a user, using man in the middle techniques, to obtain sensitive information or possibly change some information due to improper validiation of JWT tokens.
📍 영향받는 시스템
IBM Security Verify Access (패치 적용 전 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 JWT 토큰 조작 및 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 JWT 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전을 확인하여 보안 패치가 적용된 버전인지 대조합니다.
rpm -qa | grep 'IBM Security Verify Access' || dpkg -l | grep 'IBM Security Verify Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access