🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 상세한 기술적 오류 메시지가 브라우저에 노출되는 취약점이 발견되었습니다. 원격 공격자는 이 정보를 통해 시스템의 민감한 정보를 획득할 수 있으며, 이는 추가적인 공격에 악용될 수 있습니다.
💡 쉬운 설명
웹사이트에서 오류가 발생했을 때 시스템의 내부 정보가 담긴 메시지가 화면에 그대로 나타나는 문제입니다. 해커는 이 메시지를 보고 시스템의 약점을 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 and IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access (10.0-10.0.9.1), IBM Verify Identity Access Container (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1)
⚔️ 공격 벡터
원격 공격자가 의도적으로 오류를 유발하여 브라우저에 출력되는 상세 기술 메시지를 탈취함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 오류 메시지 노출을 차단해야 함
🔧 검증 코드
출력된 패키지 목록의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조함
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access