🇰🇷 한글 설명
여러 개의 ID 영역(Identity Zones)이 설정된 UAA에서 영역 간 세션 정보를 적절히 검증하지 못하는 취약점입니다. 기업 IDP를 통해 인증된 사용자가 기존의 jsessionid를 재사용하여 다른 영역에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 정보가 서로 다른 구역 사이에서 제대로 확인되지 않아 발생하는 문제입니다. 한 곳에서 로그인한 정보를 이용해 허가되지 않은 다른 구역까지 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
A UAA configured with multiple identity zones, does not properly validate session information across those zones. A User authenticated against a corporate IDP can re-use their jsessionid to access other zones.
📍 영향받는 시스템
다중 ID 영역(Identity Zones)이 설정된 UAA(User Account and Authentication) 시스템
⚔️ 공격 벡터
인증된 사용자가 유효한 jsessionid를 사용하여 다른 ID 영역으로 세션 재사용 공격 수행
🛡️ 대응 방법
UAA 소프트웨어 업데이트 및 영역 간 세션 검증 로직 강화
🔧 검증 코드
다른 영역의 경로에 접근했을 때 인증 오류 없이 200 OK가 반환되면 취약한 상태임
curl -I -H 'Cookie: jsessionid=VALID_SESSION_ID' https://target-uaa-domain.com/other-zone-path