🇰🇷 한글 설명
IBM Security Verify Access 및 IBM Verify Identity Access 제품군에서 사용자 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 이로 인해 권한이 없는 관리자가 추가 명령을 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래 할 수 없는 명령까지 몰래 실행할 수 있는 보안 구멍이 발견되었습니다. 입력값을 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.
📍 영향받는 시스템
IBM Security Verify Access 10.0~10.0.9.2, IBM Verify Identity Access 11.0~11.0.3, IBM Verify Identity Access Container 11.0~11.0.3
⚔️ 공격 벡터
부적절하게 검증된 사용자 입력값을 통해 권한 밖의 명령을 주입하여 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록과 현재 설치된 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access