🇰🇷 한글 설명
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 XML 데이터 처리 시 XXE(XML 외부 엔티티 주입) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 민감한 정보를 노출하거나 시스템 메모리 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
시스템이 XML이라는 형식의 데이터를 읽을 때, 공격자가 몰래 숨겨놓은 외부 명령을 실행하게 만드는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔쳐가거나 컴퓨터의 메모리를 가득 채워 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.0.0 through 10.0.6.1) is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 254783.
📍 영향받는 시스템
IBM Security Verify Access Appliance 10.0.0.0 ~ 10.0.6.1, IBM Security Verify Access Docker 10.0.0.0 ~ 10.0.6.1
⚔️ 공격 벡터
조작된 XML 데이터를 전송하여 발생하는 원격 XML 외부 엔티티 주입(XXE) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 10.0.6.1 이하인지 확인하여 취약 여부를 판단합니다.
rpm -qa | grep -E 'IBM_Security_Verify_Access'