🇰🇷 한글 설명
IdentityIQ Lifecycle Manager의 모든 지원 버전에서 발생하는 취약점으로, 인증된 사용자가 권한 요청 시 앞뒤에 공백이 포함된 값을 가진 권한(entitlement)을 요청할 경우 문제가 발생할 수 있습니다. 이로 인해 권한 관리 프로세스에 오류가 생기거나 의도치 않은 접근이 허용될 가능성이 있습니다.
💡 쉬운 설명
사용자가 권한을 신청할 때 글자 앞뒤에 불필요한 빈칸을 넣으면 시스템이 이를 제대로 처리하지 못하는 문제입니다. 이 빈칸을 이용해 보안 규칙을 우회하거나 시스템 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
An issue exists in all supported versions of IdentityIQ Lifecycle Manager that can result if an entitlement with a value containing leading or trailing whitespace is requested by an authenticated user in an access request.
📍 영향받는 시스템
IdentityIQ Lifecycle Manager (모든 지원 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 요청 시 공백이 포함된 엔티티티 값을 입력하여 요청
🛡️ 대응 방법
IdentityIQ Lifecycle Manager를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 IdentityIQ 패키지의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
rpm -qa | grep -i 'identityiq' || dpkg -l | grep -i 'identityiq'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access