🇰🇷 한글 설명
IdentityIQ의 모든 버전에서 발생하는 이 취약점은 OAuth 베어러 토큰의 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 보호된 API 및 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 인증을 확인하는 과정에 허점이 있어, 아무나 허가되지 않은 데이터에 접근할 수 있는 문제입니다. 마치 출입증을 제대로 검사하지 않아 외부인이 보안 구역에 들어오는 것과 같습니다.
🇺🇸 원문 (English)
This vulnerability
impacts all versions of IdentityIQ and allows an unauthenticated attacker
unauthorized access to protected APIs and data due to improper validation of
OAuth bearer tokens.
📍 영향받는 시스템
IdentityIQ 모든 버전
⚔️ 공격 벡터
조작되거나 유효하지 않은 OAuth 베어러 토큰을 이용한 API 요청
🛡️ 대응 방법
OAuth 토큰 검증 로직을 강화하는 보안 패치 적용 및 최신 버전 업데이트
🔧 검증 코드
유효하지 않은 토큰 사용 시 HTTP 401 Unauthorized 응답이 반환되는지 확인하여 검증합니다.
curl -s -I -H "Authorization: Bearer invalid_token" https://<target-api-endpoint> | grep "HTTP/1.1 401"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access