🇰🇷 한글 설명
IBM Security Verify Governance 및 Identity Manager 10.0.1 소프트웨어 구성 요소에서 인증된 사용자가 중간자 공격(MITM) 기술을 사용하여 다른 사용자의 권한 요청을 수정하거나 취소할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 231096으로 식별되었습니다.
💡 쉬운 설명
로그인한 사용자가 중간에서 통신을 가로채 다른 사람의 권한 신청 내용을 마음대로 바꾸거나 취소할 수 있는 문제입니다. 보안 연결이 취약할 경우 타인의 계정 권한을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Governance, Identity Manager 10.0.1 software component could allow an authenticated user to modify or cancel any other user's access request using man-in-the-middle techniques. IBM X-Force ID: 231096.
📍 영향받는 시스템
IBM Security Verify Governance, Identity Manager 10.0.1
⚔️ 공격 벡터
인증된 사용자가 중간자(Man-in-the-Middle) 공격을 통해 통신 데이터를 가로채고 조작함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 통신 구간의 암호화(TLS) 설정을 강화함
🔧 검증 코드
설치된 패키지 목록에서 해당 소프트웨어와 버전 10.0.1이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'IBM_Security_Verify_Governance|Identity_Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access