🇰🇷 한글 설명
리버스 프록시가 HTTP 요청을 일관성 없게 해석함에 따라 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전들이 이 문제에 노출되어 있습니다.
💡 쉬운 설명
웹사이트 앞단에서 요청을 전달하는 장치가 요청 내용을 잘못 해석하여, 공격자가 몰래 중요한 정보를 훔쳐볼 수 있는 문제입니다. 보안 설정이 꼬여서 발생하는 일종의 통로 오류라고 이해하면 됩니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 IBM Security Verify could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
리버스 프록시의 HTTP 요청 해석 불일치를 이용한 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 리버스 프록시의 HTTP 요청 처리 설정을 검토하십시오.
🔧 검증 코드
출력된 패키지 목록과 버전이 취약한 범위(11.0.2 이하 또는 10.0.9.1 이하)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access