🇰🇷 한글 설명
IBM Security Access Manager Container의 특정 버전에서 민감한 정보가 파일에 임시로 저장되어 로컬 사용자가 이를 접근할 수 있는 취약점이 발견되었습니다. 이는 IBM Security Verify Access Appliance 및 Docker 버전의 특정 범위에서 발생합니다.
💡 쉬운 설명
시스템 내부의 중요한 정보가 보안이 취약한 임시 파일에 저장되어, 컴퓨터를 사용하는 다른 사람이 이를 몰래 볼 수 있는 문제입니다. 개인정보나 비밀번호 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.6.1) temporarily stores sensitive information in files that could be accessed by a local user. IBM X-Force ID: 254653.
📍 영향받는 시스템
IBM Security Verify Access Appliance 10.0.0.0 ~ 10.0.6.1, IBM Security Verify Access Docker 10.0.6.1
⚔️ 공격 벡터
시스템에 이미 접근 권한을 가진 로컬 사용자가 임시 저장된 파일을 읽는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약한 버전 범위(10.0.0.0 ~ 10.0.6.1)가 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'IBM_Security_Verify_Access'