🇰🇷 한글 설명
리버스 프록시가 HTTP 요청을 일관되지 않게 해석함에 따라 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Security Verify 제품군의 특정 버전들이 이 문제에 노출되어 있습니다.
💡 쉬운 설명
웹 서버 앞단에서 요청을 전달하는 장치가 요청 내용을 잘못 이해하여, 원래는 볼 수 없는 중요한 정보가 공격자에게 노출될 수 있는 문제입니다. 마치 보안 검사관이 통행증을 잘못 읽어 허가되지 않은 사람을 들여보내는 것과 같습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 IBM Security Verify could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
리버스 프록시의 HTTP 요청 해석 불일치를 이용한 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 리버스 프록시의 요청 해석 로직을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(11.0.2 이하 또는 10.0.9.1 이하)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access