🇰🇷 한글 설명
PingIDM(구 ForgeRock Identity Management)에서 클라이언트 모드로 실행되는 원격 커넥터 서버(RCS)에 대한 액세스 제어 세분성이 부족한 취약점이 발견되었습니다. 공격자가 클라이언트 모드 RCS를 사칭할 경우, 사용자의 비밀번호나 계정 복구 정보와 같은 보안 관련 속성을 가로채거나 수정할 수 있습니다.
💡 쉬운 설명
관리자가 특정 서버의 접근 권한을 세밀하게 설정할 수 없는 허점이 있습니다. 이를 통해 해커가 가짜 서버인 척하며 사용자의 비밀번호를 훔치거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
An insufficient granularity of access control vulnerability exists in PingIDM (formerly ForgeRock Identity Management) where administrators cannot properly configure access rules for Remote Connector Servers (RCS) running in client mode. This means attackers can spoof a client-mode RCS (if one exists) to intercept and/or modify an identity’s security-relevant properties, such as passwords and account recovery information. This issue is exploitable only when an RCS is configured to run in client mode.
📍 영향받는 시스템
PingIDM (ForgeRock Identity Management) 중 RCS가 클라이언트 모드로 구성된 환경
⚔️ 공격 벡터
클라이언트 모드로 실행 중인 RCS를 사칭하여 네트워크 내에서 데이터 가로채기 및 변조
🛡️ 대응 방법
RCS를 클라이언트 모드가 아닌 다른 모드로 운영하거나, 제조사에서 제공하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 클라이언트 모드 설정이 발견되면 해당 취약점에 노출될 가능성이 있는 상태입니다.
grep -r "client_mode: true" /path/to/pingidm/config/rcs_config.xml 2>/dev/null
💻 영향받는 소프트웨어
IBM Verify Identity Access