🇰🇷 한글 설명
사용자 입력값에 대한 검증이 부적절하여 인증되지 않은 사용자가 시스템에서 낮은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다. IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전들이 이 문제에 노출되어 있습니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 시스템에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 다만, 해커가 얻을 수 있는 권한은 시스템의 전체 권한이 아닌 제한된 낮은 수준의 권한입니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 could allow an unauthenticated user to execute arbitrary commands as lower user privileges on the system due to improper validation of user supplied input.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access (10.0-10.0.9.1) 및 관련 Container 버전
⚔️ 공격 벡터
인증되지 않은 외부 사용자가 조작된 입력값을 전송하여 시스템 명령 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 소프트웨어의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access