🇰🇷 한글 설명
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance(버전 10.0.0.0 ~ 10.0.6.1)에서 부적절한 보안 설정으로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 설정이 잘못되어 있어서, 일반 사용자 권한을 가진 사람이 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 시스템 내부에서 활동할 수 있는 권한이 커지면 보안이 위험해질 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.0.0 through 10.0.6.1) could allow a local user to escalate their privileges due to an improper security configuration. IBM X-Force ID: 254767.
📍 영향받는 시스템
IBM Security Verify Access Appliance 10.0.0.0 - 10.0.6.1, IBM Security Verify Access Docker 10.0.0.0 - 10.0.6.1
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 시스템 설정을 악용하여 권한 상승 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 보안 설정을 올바르게 수정해야 합니다.
🔧 검증 코드
출력된 패키지 목록에서 설치된 버전이 10.0.6.1 이하인지 확인합니다.
rpm -qa | grep -E 'IBM_Security_Verify_Access'