🇰🇷 한글 설명
Open Access Management(OpenAM) 16.1.1 미만 버전의 Liberty Web Services SOAP 수신기가 인증되지 않은 원격 요청을 통해 Discovery 스토어에 데이터를 쓸 수 있는 취약점이 존재합니다. 서버 측 핸들러가 LDAP 및 ID ACL을 우회하고 내부 관리 토큰을 사용하기 때문에, 공격자가 서비스 라우팅이나 보안 메커니즘 레코드를 조작할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 시스템의 중요한 설정 정보를 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 시스템의 경로를 조작하거나 보안 설정을 무력화하여 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the Liberty Web Services SOAP receiver permits unauthenticated remote requests to write persistent entries through SOAPReceiver and DiscoveryService into a user's Liberty Discovery store and the shared root-realm Discovery branch. The server-side handlers bypass requester LDAP and identity ACLs, and the global path uses an internal administrative token. Deployments that consume Liberty discovery data can subsequently use manipulated service-routing or security-mechanism records. This issue is fixed in version 16.1.1.
📍 영향받는 시스템
Open Access Management (OpenAM) 16.1.1 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 SOAPReceiver 및 DiscoveryService를 통해 조작된 요청을 전송
🛡️ 대응 방법
OpenAM을 버전 16.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 16.1.1 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/openam/server-info | grep -i 'version'
💻 영향받는 소프트웨어
IBM Verify Identity Access