🇰🇷 한글 설명
IBM Security Verify Access 및 IBM Verify Identity Access의 특정 구성에서 사용자 제공 데이터에 대한 암호화 검증이 예상보다 취약할 수 있습니다. 이로 인해 암호화 무결성 검증이 약화될 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
사용자가 입력한 데이터가 진짜인지 확인하는 암호화 검사 과정이 허술하여 보안이 뚫릴 수 있는 문제입니다. 공격자가 조작된 데이터를 보내 시스템을 속일 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.
📍 영향받는 시스템
IBM Security Verify Access 10.0-10.0.9.2, IBM Verify Identity Access 11.0-11.0.3, IBM Verify Identity Access Container 11.0-11.0.3 Reverse Proxy
⚔️ 공격 벡터
사용자 입력 데이터의 암호화 검증 취약점을 이용한 데이터 조작 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 암호화 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(10.0.9.2 이하 또는 11.0.3 이하)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access