🇰🇷 한글 설명
인증되지 않은 사용자가 Identity Manager 관리 콘솔의 특정 페이지 URL에 접근할 수 있는 취약점입니다. 다만, 유효한 웹 세션 없이는 서버 측 작업을 수행할 수 없습니다.
💡 쉬운 설명
로그인을 하지 않은 사람도 관리자 페이지의 일부 화면을 볼 수 있는 보안 허점이 발견되었습니다. 하지만 실제 시스템을 조작하거나 명령을 내리는 것은 불가능합니다.
🇺🇸 원문 (English)
An unauthenticated user can access Identity Manager’s management console specific page URLs. However, the system doesn’t allow the user to carry out server side tasks without a valid web session.
📍 영향받는 시스템
Identity Manager (특정 버전 미기재 시 해당 제품군)
⚔️ 공격 벡터
인증 없이 관리 콘솔의 특정 URL로 직접 접근하는 방식
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나 접근 제어 설정을 강화하십시오.
🔧 검증 코드
인증 없이 접근했을 때 200 OK 응답이 오는지 확인하여 페이지 노출 여부를 판단합니다.
curl -I -s [Target_URL] | grep -E 'HTTP/1.1 200|HTTP/1.1 302'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access