🇰🇷 한글 설명
IdentityIQ의 특정 웹 서비스에서 비-HTML 콘텐츠를 제공할 때 Content-Type이 HTML로 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 적절히 이스케이프되지 않은 콘텐츠가 브라우저에서 실행되어 교차 사이트 스크립팅(XSS) 공격이 가능해집니다.
💡 쉬운 설명
웹사이트가 일반 텍스트나 데이터를 보여줘야 할 때 실수로 웹페이지 형식으로 인식하게 만드는 오류입니다. 공격자가 이 틈을 타서 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
IdentityIQ
8.5, IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p4, IdentityIQ 8.3 and
all 8.3 patch levels including 8.3p5, and all prior versions allows some
IdentityIQ web services that provide non-HTML content to be accessed via a URL
path that will set the Content-Type to HTML allowing a requesting browser to
interpret content not properly escaped to prevent Cross-Site Scripting (XSS).
📍 영향받는 시스템
IdentityIQ 8.5, 8.4 (8.4p4 미만), 8.3 (8.3p5 포함 모든 버전) 및 이전 버전
⚔️ 공격 벡터
특정 URL 경로를 통해 조작된 콘텐츠를 요청하여 브라우저가 이를 HTML로 해석하도록 유도
🛡️ 대응 방법
IdentityIQ를 최신 보안 패치 버전(8.4p4 이상 또는 8.3p5 이후 권장 버전)으로 업데이트
🔧 검증 코드
비-HTML 콘텐츠 요청 시 응답 헤더의 Content-Type이 text/html로 나타나면 취약한 상태입니다.
curl -s http://<target-ip>/identityiq/api/endpoint | grep -i 'Content-Type: text/html'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access