🇰🇷 한글 설명
특정 설정이 적용된 IBM Security Verify Access 및 IBM Verify Identity Access의 리버스 프록시에서 서비스 거부(DoS) 공격에 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 가용성을 저해할 수 있습니다.
💡 쉬운 설명
특정 설정이 된 보안 시스템이 공격을 받으면 갑자기 멈추거나 작동하지 않을 수 있는 문제입니다. 이로 인해 사용자들이 서비스를 정상적으로 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 and IBM Security Verify Access Container 10.0 through 10.0.9.2 Reverse Proxy in certain configurations is vulnerable to a denial of service attack.
📍 영향받는 시스템
IBM Security Verify Access (10.0-10.0.9.2), IBM Verify Identity Access (11.0-11.0.3), IBM Verify Identity Access Container (11.0-11.0.3), IBM Security Verify Access Container (10.0-10.0.9.2)
⚔️ 공격 벡터
특정 구성 환경을 대상으로 한 서비스 거부(DoS) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록과 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access