🇰🇷 한글 설명
IBM Guardium Data Protection 12.1에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 사용자가 Web UI에 임의의 JavaScript 코드를 삽입하여 기능을 변조할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
💡 쉬운 설명
관리자 권한이 있는 사용자가 웹 화면에 악성 스크립트를 심을 수 있는 취약점입니다. 이 스크립트가 다른 사용자의 로그인 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.1 is vulnerable to stored cross-site scripting. This vulnerability allows an administrative user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Guardium Data Protection 12.1
⚔️ 공격 벡터
인증된 관리자가 Web UI 입력 필드에 악성 JavaScript를 저장하고, 이를 열람하는 사용자의 세션에서 스크립트가 실행됨
🛡️ 대응 방법
IBM이 제공하는 보안 패치 또는 최신 버전으로 업데이트하고, 관리자 권한 부여를 최소화하며 입력값 검증을 강화
🔧 검증 코드
출력된 버전 정보가 12.1 계열이면 취약 가능성이 있으며, IBM 보안 권고에서 명시한 패치 버전 이상인지 확인해야 합니다.
grep -ri 'guardium' /opt/IBM/Guardium/version* 2>/dev/null | head -5