🇰🇷 한글 설명
특정 설정의 IBM Security Verify Identity Access Reverse Proxy에서 사용자가 제공한 데이터에 대해 예상보다 약한 암호화 검증을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 검증이 우회될 가능성이 있습니다.
💡 쉬운 설명
사용자가 입력한 정보가 진짜인지 확인하는 암호화 과정이 허술하여 보안이 뚫릴 수 있는 문제입니다. 공격자가 조작된 데이터를 보내 시스템을 속일 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Identity Access Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.
📍 영향받는 시스템
IBM Security Verify Identity Access Reverse Proxy (특정 구성 환경)
⚔️ 공격 벡터
사용자가 조작된 데이터를 입력하여 암호화 검증 로직을 우회하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 취약한 설정을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 설치된 제품명이 나타나면 해당 소프트웨어가 시스템에 존재함을 의미합니다.
rpm -qa | grep -i 'IBM_Security_Verify_Identity_Access_Reverse_Proxy'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access