🇰🇷 한글 설명
Janssen Project의 IAM 플랫폼 2.0.0 미만 버전에서 jans-auth-server가 서명되지 않은 JWE 요청 객체를 허용하는 취약점이 발견되었습니다. JwtAuthorizationRequest가 내부 서명 검증을 건너뛰고, AuthzRequestService가 특정 RSA-OAEP 알고리즘을 거부하지 않아 발생합니다.
💡 쉬운 설명
인증 서버가 디지털 서명이 없는 가짜 요청을 진짜로 착각하고 받아들일 수 있는 보안 결함입니다. 이를 통해 공격자가 권한이 없는 요청을 보내 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Janssen Project is an open-source identity and access management (IAM) platform. Prior to 2.0.0, jans-auth-server accepts unsigned JWE request objects because JwtAuthorizationRequest skips inner signature validation when jwe.getSignedJWTPayload() returns null, and AuthzRequestService.processRequestObject() does not reject the unrecognized RSA-OAEP algorithm when forceSignedRequestObject=true. This issue is fixed in version 2.0.0.
📍 영향받는 시스템
The Janssen Project jans-auth-server version < 2.0.0
⚔️ 공격 벡터
서명이 누락되거나 검증되지 않은 JWE(JSON Web Encryption) 요청 객체를 전송하여 인증 우회 시도
🛡️ 대응 방법
Janssen Project를 버전 2.0.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.0.0 미만이면 취약한 상태이며, 2.0.0 이상이면 안전합니다.
pip show janssen-project 2>/dev/null | grep Version || echo 'Not installed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access