🇰🇷 한글 설명
JavaServer Faces(JSF) 2.2.20 버전에서 발생하는 경로 탐색(Path Traversal) 취약점으로, 애플리케이션 서버 파일 시스템의 임의 파일에 접근할 수 있습니다. 이 취약점은 IdentityIQ 제품군에 영향을 미치며, 이전 보안 패치들을 보완하는 추가적인 수정 사항을 포함합니다.
💡 쉬운 설명
해커가 서버의 보안 규칙을 우회하여 서버 안에 있는 중요한 파일들을 몰래 읽을 수 있는 결함입니다. 마치 집의 문이 아닌 창문을 통해 집 안의 서류함을 들여다보는 것과 같습니다.
🇺🇸 원문 (English)
This vulnerability allows access to arbitrary files in the application server file system due to a path traversal vulnerability in JavaServer Faces (JSF) 2.2.20 documented in CVE-2020-6950. The remediation for this vulnerability contained in this security fix provides additional changes to the remediation announced in May 2021 tracked by ETN IIQSAW-3585 and January 2024 tracked by IIQFW-336. This vulnerability in IdentityIQ is assigned CVE-2024-2227.
📍 영향받는 시스템
IdentityIQ 및 JavaServer Faces (JSF) 2.2.20 버전
⚔️ 공격 벡터
경로 탐색(Path Traversal) 기법을 이용한 서버 파일 시스템 접근
🛡️ 대응 방법
IdentityIQ 최신 보안 패치 적용 및 JSF 관련 보안 업데이트 수행
🔧 검증 코드
출력된 결과에서 설치된 IdentityIQ의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i identityiq
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access