🇰🇷 한글 설명
IBM Guardium Data Protection 12.1에는 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 사용자가 웹 UI에 임의의 JavaScript 코드를 삽입하여 의도된 기능을 변경할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
💡 쉬운 설명
관리자 계정을 가진 사용자가 관리 화면에 악성 스크립트를 심을 수 있는 결함입니다. 이를 통해 다른 관리자의 로그인 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.1 is vulnerable to cross-site scripting. This vulnerability allows an administrative user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Guardium Data Protection 12.1
⚔️ 공격 벡터
관리자 권한을 가진 인증된 사용자가 웹 UI 입력란에 악성 JavaScript를 삽입하여 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 패치 또는 수정 버전으로 업그레이드하고, 관리자 입력값 검증을 강화
🔧 검증 코드
출력된 버전이 12.1이고 IBM 권고의 패치 버전 이전이라면 취약하며, 패치 적용 버전 이상이면 조치된 상태입니다.
cat /opt/IBM/Guardium/version.txt 2>/dev/null || grep -ri 'version' /opt/IBM/Guardium/ 2>/dev/null | head -n 5