🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 로컬로 인증된 사용자가 통제 범위를 벗어난 악성 스크립트를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 상승시키거나 시스템 내에서 의도하지 않은 동작을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 사용자가 시스템의 허락 없이 몰래 나쁜 프로그램을 실행할 수 있는 문제입니다. 이를 통해 해커가 시스템의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 could allow a locally authenticated user to execute malicious scripts from outside of its control sphere.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
로컬로 인증된 사용자가 외부의 악성 스크립트를 주입하여 실행하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(11.0.2 이하 또는 10.0.9.1 이하)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
IBM 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
IBM의 주요 제품군에서 SSRF, Code Injection, 인증 우회 등 심각한 취약점이 발견되었습니다. IBM Verify Identity Access 및 WebSphere Application Server 사용자는 공격에 노출될 수 있으므로 즉시 최신 보안 패치로 업데이트해야 합니다.