🇰🇷 한글 설명
IBM Security Verify Access의 특정 버전에서 HOST 헤더 입력값에 대한 검증 미흡으로 인해 HTTP 헤더 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 교차 사이트 스크립팅(XSS), 캐시 포이즈닝 또는 세션 하이재킹과 같은 다양한 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 요청할 때 사용하는 정보가 제대로 확인되지 않아 발생하는 문제입니다. 해커가 이 틈을 타서 사용자의 정보를 훔치거나 가짜 페이지를 보여줄 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0, and10.0.4.0 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking. IBM X-Force ID: 233576.
📍 영향받는 시스템
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0, 10.0.4.0
⚔️ 공격 벡터
조작된 HOST 헤더를 포함한 HTTP 요청을 전송하여 헤더 인젝션 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 HOST 헤더 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 IBM Security Verify Access의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'IBM Security Verify Access' || systemctl list-units | grep -i 'verify_access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access