🇰🇷 한글 설명
One Identity Safeguard for Privileged Passwords 7.5.2 미만 버전에서 쿠키 관련 문제로 인해 권한 없는 사용자가 시스템에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 VMware 또는 HyperV 기반의 가상 어플라이언스 설치 환경에만 영향을 미칩니다.
💡 쉬운 설명
로그인 정보를 담는 쿠키에 문제가 있어, 해커가 허가 없이 시스템에 몰래 들어올 수 있는 위험한 상태입니다. 가상 환경에서 사용 중인 경우 보안이 매우 취약할 수 있습니다.
🇺🇸 원문 (English)
One Identity Safeguard for Privileged Passwords before 7.5.2 allows unauthorized access because of an issue related to cookies. This only affects virtual appliance installations (VMware or HyperV). The fixed versions are 7.0.5.1 LTS, 7.4.2, and 7.5.2.
📍 영향받는 시스템
One Identity Safeguard for Privileged Passwords 7.5.2 미만 버전 (VMware 또는 HyperV 가상 어플라이언스 설치형)
⚔️ 공격 벡터
쿠키 취약점을 이용한 인증 우회 및 권한 없는 접근
🛡️ 대응 방법
버전 7.0.5.1 LTS, 7.4.2 또는 7.5.2 이상으로 업데이트 수행
🔧 검증 코드
명령어 실행 결과로 수정된 버전(7.0.5.1 LTS, 7.4.2, 7.5.2)이 출력되면 안전합니다.
curl -s http://<target_ip>/api/version | grep -E '7.0.5.1|7.4.2|7.5.2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access