🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 로컬로 인증된 사용자가 불필요하게 높은 권한으로 실행되는 프로세스를 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 모든 제어권을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 일반 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏어올 수 있는 보안 결함입니다. 관리자 권한을 얻게 되면 컴퓨터의 모든 파일을 수정하거나 삭제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 could allow a locally authenticated user to escalate their privileges to root due to execution with unnecessary privileges than required.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
로컬로 인증된 사용자가 권한 상승 취약점을 이용한 로컬 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 취약한 버전에서 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM_Verify_Identity_Access|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
IBM 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
IBM의 주요 제품군에서 SSRF, Code Injection, 인증 우회 등 심각한 취약점이 발견되었습니다. IBM Verify Identity Access 및 WebSphere Application Server 사용자는 공격에 노출될 수 있으므로 즉시 최신 보안 패치로 업데이트해야 합니다.