🇰🇷 한글 설명
IBM Security Verify Access 및 IBM Verify Identity Access의 특정 구성에서 사용자 제공 데이터에 대한 암호화 검증이 예상보다 취약할 수 있습니다. 이로 인해 암호화된 데이터의 무결성이나 유효성 검증이 제대로 이루어지지 않을 위험이 있습니다.
💡 쉬운 설명
사용자가 입력한 암호화된 정보를 시스템이 제대로 검사하지 못하는 보안 약점이 발견되었습니다. 이를 통해 공격자가 조작된 데이터를 보내 시스템을 속일 가능성이 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.
📍 영향받는 시스템
IBM Security Verify Access 10.0-10.0.9.2, IBM Verify Identity Access 11.0-11.0.3, IBM Verify Identity Access Container 11.0-11.0.3 Reverse Proxy
⚔️ 공격 벡터
조작된 암호화 데이터를 전송하여 검증 로직을 우회하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 암호화 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -E 'IBM-Security-Verify-Access|IBM-Verify-Identity-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access