🇰🇷 한글 설명
IBM Security Verify Access Appliance 10.0.0부터 10.0.8 버전에서 원격 인증된 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
💡 쉬운 설명
로그인 권한을 가진 해커가 시스템에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이로 인해 시스템의 중요한 정보가 유출되거나 파괴될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access Appliance 10.0.0 through 10.0.8 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request.
📍 영향받는 시스템
IBM Security Verify Access Appliance 10.0.0 ~ 10.0.8
⚔️ 공격 벡터
인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 명령 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상의 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.0.8 이하인지 확인하여 취약 여부를 판단합니다.
rpm -q --queryformat '%{VERSION}' ibm-security-verify-access-appliance 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access