🇰🇷 한글 설명
IBM Security Verify Access 10.0.0부터 10.0.5 버전에서 특수하게 제작된 HTTP 요청을 통해 webseald 프로세스를 중단시킬 수 있는 취약점이 발견되었습니다. 이로 인해 시스템에 대한 접근이 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 요청을 보내면 보안 관리 프로그램이 갑자기 멈춰버릴 수 있습니다. 이로 인해 사용자들이 해당 시스템을 이용하지 못하게 되는 상황이 발생합니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, and 10.0.5 could allow an attacker to crash the webseald process using specially crafted HTTP requests resulting in loss of access to the system. IBM X-Force ID: 247635.
📍 영향받는 시스템
IBM Security Verify Access 10.0.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, 10.0.5
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 webseald 프로세스 대상 서비스 거부(DoS) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 webseald 프로세스의 안정성을 확보하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전을 확인하거나 webseald 실행 파일의 존재 여부를 확인합니다.
rpm -qa | grep -i 'IBM Security Verify Access' || ls -l /opt/IBM/Security/Verify/Access/bin/webseald
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access