🇰🇷 한글 설명
IdentityIQ의 특정 버전에서 JavaServer Faces(JSF) 2.2.20의 경로 탐색(Path Traversal) 취약점으로 인해 애플리케이션 서버 파일 시스템의 임의 파일에 접근할 수 있습니다. 이 취약점은 CVE-2020-6950과 연관되어 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 경로를 입력하여 서버 안에 있는 중요한 파일을 몰래 읽어낼 수 있는 보안 약점입니다. 이를 통해 서버의 설정 파일이나 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p2, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p5, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8.0 and all 8.0 patch levels prior to 8.0p6 allow access to arbitrary files in the application server filesystem due to a path traversal vulnerability in JavaServer Faces (JSF) 2.2.20 documented in CVE-2020-6950.
📍 영향받는 시스템
IdentityIQ 8.3 (< 8.3p2), 8.2 (< 8.2p5), 8.1 (< 8.1p7), 8.0 (< 8.0p6)
⚔️ 공격 벡터
JSF 2.2.20의 경로 탐색 취약점을 이용한 파일 시스템 접근 공격
🛡️ 대응 방법
IdentityIQ를 최신 패치 버전(8.3p2, 8.2p5, 8.1p7, 8.0p6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 IdentityIQ 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
grep -r "IdentityIQ" /opt/sailpoint/identityiq/version.txt 2>/dev/null || echo 'Version file not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access