🇰🇷 한글 설명
특정 부하 조건에서 IBM Verify Identity Access 및 IBM Security Verify Access 제품군에 인증 우회 취약점이 존재합니다. 공격자는 이를 악용하여 인증 메커니즘을 통과하고 애플리케이션에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
시스템에 과도한 작업이 몰릴 때 보안 문을 열고 들어가는 오류가 발생할 수 있습니다. 이로 인해 허가받지 않은 사람이 개인 정보나 시스템에 마음대로 들어올 위험이 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 under certain load conditions could allow an attacker to bypass authentication mechanisms and gain unauthorized access to the application.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
특정 부하 조건을 유도하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트하십시오.
🔧 검증 코드
출력된 결과에 명시된 제품의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'IBM_Verify_Identity_Access|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access