🇰🇷 한글 설명
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 로컬 관리 인터페이스에 접근 가능한 관리자 권한을 가진 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이는 고정된 크기의 스택 버퍼에 제한 없는 쓰기 작업이 발생하여 나타나는 버퍼 오버플로우 문제입니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 특정 입력창에 너무 많은 데이터를 넣으면, 시스템이 이를 처리하지 못하고 오류를 일으키며 공격자가 원하는 명령을 실행하게 만드는 문제입니다. 이는 마치 정해진 크기의 그릇에 물을 계속 부어 넘치게 만들어 주변을 망가뜨리는 것과 비슷합니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer.
📍 영향받는 시스템
IBM Security Verify Access 10.0 ~ 10.0.9.2, IBM Verify Identity Access 11.0 ~ 11.0.3
⚔️ 공격 벡터
로컬 관리 인터페이스에 접근 가능한 관리자 권한을 이용한 스택 버퍼 오버플로우 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(10.0.9.2 이하 또는 11.0.3 이하)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access
IBM Verify Identity Access