🇰🇷 한글 설명
IBM Security Verify Access 및 IBM Verify Identity Access 제품군에서 인증된 사용자가 특수하게 조작된 요청을 통해 다른 사용자의 권한을 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 교묘하게 조작된 요청을 보내 다른 사람의 계정 권한을 몰래 가져올 수 있는 문제입니다. 이를 통해 원래 접근할 수 없는 정보나 기능을 사용할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.
📍 영향받는 시스템
IBM Security Verify Access 10.0~10.0.9.2, IBM Verify Identity Access 11.0~11.0.3, IBM Verify Identity Access Container 11.0~11.0.3
⚔️ 공격 벡터
인증된 사용자가 특수하게 조작된 HTTP 요청을 전송하여 권한 상승 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(10.0.9.2 이하 또는 11.0.3 이하)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access