🇰🇷 한글 설명
IBM Verify Identity Access에서 사용자 제공 요청에 대한 검증이 부적절하여 발생합니다. 이로 인해 관리자가 권한이 없는 추가 명령을 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래 허용되지 않은 명령까지 마음대로 실행할 수 있는 보안 결함입니다. 시스템의 통제권을 벗어난 동작이 가능해질 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
IBM Verify Identity Access could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied requests.
📍 영향받는 시스템
IBM Verify Identity Access (버전 정보 확인 필요)
⚔️ 공격 벡터
권한이 있는 관리자가 조작된 요청을 전송하여 검증 로직을 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 요청 검증 로직을 업데이트해야 함
🔧 검증 코드
설치된 패키지 목록에서 IBM Verify Identity Access의 현재 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'ibm-verify-identity-access' || dpkg -l | grep -i 'ibm-verify-identity-access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access