🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, 및 6.3.0 버전에서 인증된 사용자가 부적절한 권한 부여로 인해 다른 사용자의 신원을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 사용자가 접근 제한을 우회하여 권한이 없는 데이터나 기능에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람인 것처럼 속여서 시스템에 접근할 수 있는 보안 결함입니다. 이를 통해 원래는 볼 수 없는 정보나 기능을 몰래 사용할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, and 6.3.0 could allow an authenticated user to spoof the identity of another user due to improper authorization which could allow the user to bypass access restrictions.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, 6.3.0
⚔️ 공격 벡터
인증된 사용자가 권한 부여 로직의 허점을 이용해 타인의 신원을 사칭하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 이름과 현재 설치된 버전을 확인합니다.
rpm -qa | grep -i 'Sterling_Connect_Direct_Web_Services' || dpkg -l | grep -i 'Sterling_Connect_Direct_Web_Services'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access