🇰🇷 한글 설명
IBM Verify Identity Access에서 사용자 입력값에 대한 검증이 부적절하여 관리자가 권한이 없는 추가 명령을 실행할 수 있는 취약점입니다. 이로 인해 권한 상승 및 비정상적인 시스템 제어가 가능할 수 있습니다.
💡 쉬운 설명
관리자가 원래 할 수 없는 명령을 몰래 실행할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 허점을 이용하면 시스템의 통제권을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.
📍 영향받는 시스템
IBM Verify Identity Access (버전 미상)
⚔️ 공격 벡터
부적절하게 검증된 사용자 입력값을 통한 명령 주입(Command Injection)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 해당 패키지가 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 확인이 필요합니다.
rpm -qa | grep -i 'ibm-verify-identity-access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access