🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 리버스 프록시로 보호되는 내부 인증 엔드포인트에 공격자가 직접 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 보안 통제를 우회하여 내부 인증 시스템에 접근할 위험이 있습니다.
💡 쉬운 설명
보안 문지기 역할을 하는 시스템을 거치지 않고 내부의 중요한 인증 창구로 직접 접근할 수 있는 결함입니다. 공격자가 이 통로를 이용하면 인증 과정을 우회할 가능성이 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 allows an attacker to contact internal authentication endpoints which are protected by the Reverse Proxy.
📍 영향받는 시스템
IBM Verify Identity Access 11.0-11.0.2, IBM Security Verify Access Container 10.0-10.0.9.1, IBM Security Verify Access 10.0-10.0.9.1
⚔️ 공격 벡터
리버스 프록시를 우회하여 보호된 내부 인증 엔드포인트로 직접 네트워크 요청을 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 리버스 프록시 통제 기능을 강화하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM_Verify_Identity_Access|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
IBM 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
IBM의 주요 제품군에서 SSRF, Code Injection, 인증 우회 등 심각한 취약점이 발견되었습니다. IBM Verify Identity Access 및 WebSphere Application Server 사용자는 공격에 노출될 수 있으므로 즉시 최신 보안 패치로 업데이트해야 합니다.