🇰🇷 한글 설명
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 사용자 입력값 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 시스템에서 낮은 권한을 가진 임의의 명령어를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 시스템에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 시스템 내에서 제한적인 권한을 가진 명령어가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access and IBM Security Verify Access Docker 10.0.0.0 through 10.0.9.0 and 11.0.0.0 through 11.0.1.0
could allow an unauthenticated user to execute arbitrary commands with lower user privileges on the system due to improper validation of user supplied input.
📍 영향받는 시스템
IBM Security Verify Access & Docker (10.0.0.0-10.0.9.0, 11.0.0.0-11.0.1.0)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 입력값을 전송하여 명령 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상의 업데이트를 수행하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(10.0.x 또는 11.0.x)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM_Security_Verify_Access|IBM_Security_Verify_Access_Docker'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access