🇰🇷 한글 설명
IBM Verify Identity Access의 오픈 리다이렉트 취약점으로 인해 원격 공격자가 피싱 공격을 수행할 수 있습니다. 공격자는 사용자를 신뢰할 수 있는 URL로 위장하여 악성 웹사이트로 유도함으로써 민감한 정보를 탈취하거나 추가 공격을 시도할 수 있습니다.
💡 쉬운 설명
정상적인 사이트 주소처럼 보이지만, 클릭하면 공격자가 만든 가짜 사이트로 몰래 연결되는 취약점입니다. 이를 통해 사용자의 아이디나 비밀번호 같은 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof the URL displayed to redirect a user to a malicious Web site that would appear to be trusted. This could allow the attacker to obtain highly sensitive information or conduct further attacks against the victim.
📍 영향받는 시스템
IBM Verify Identity Access
⚔️ 공격 벡터
조작된 URL을 통한 오픈 리다이렉트(Open Redirect) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 및 리다이렉트 허용 화이트리스트 검증 강화
🔧 검증 코드
응답 헤더의 Location 값이 공격자가 입력한 악성 사이트 주소로 리다이렉트되는지 확인
curl -I -s https://<target-domain>/<vulnerable-path>?redirect=http://malicious-site.com | grep -i 'Location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access