🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 특수하게 조작된 요청을 사용하여 사용자를 임의의 악성 웹사이트로 리다이렉트함으로써 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
정상적인 사이트 주소를 입력했는데 갑자기 가짜 사이트로 연결되는 보안 허점이 발견되었습니다. 해커는 이 점을 이용해 사용자의 개인정보를 훔치는 가짜 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 could allow a remote attacker to conduct phishing attacks, caused by an open redirect vulnerability. An attacker could exploit this vulnerability using a specially crafted request to redirect a victim to arbitrary Web sites.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access (10.0-10.0.9.1) 및 Container 버전
⚔️ 공격 벡터
조작된 URL 요청을 통한 오픈 리다이렉트(Open Redirect) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에 명시된 소프트웨어의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM_Verify_Identity_Access|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access