🇰🇷 한글 설명
IdentityIQ의 특정 버전들에서 보호되어야 할 애플리케이션 디렉토리 내 정적 콘텐츠에 HTTP/HTTPS를 통해 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 파일에 접근할 위험이 있습니다.
💡 쉬운 설명
보안이 필요한 중요한 파일들이 인터넷을 통해 누구나 볼 수 있는 상태로 노출되어 있는 상태입니다. 해커가 이 파일을 통해 시스템의 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p2, IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p5, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p8, and all prior versions allow HTTP/HTTPS access to static content in the IdentityIQ application directory that should be protected.
📍 영향받는 시스템
IdentityIQ 8.4(8.4p2 미만), 8.3(8.3p5 미만), 8.2(8.2p8 미만) 및 모든 이전 버전
⚔️ 공격 벡터
HTTP 또는 HTTPS 프로토콜을 사용하여 보호되지 않은 정적 콘텐츠 경로로 직접 접근
🛡️ 대응 방법
IdentityIQ를 최신 패치 버전(8.4p2, 8.3p5, 8.2p8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 '200 OK'가 반환되면 해당 경로의 파일이 보호되지 않고 노출되고 있음을 의미합니다.
curl -s -I http://<target_ip>/<sensitive_static_path> | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access