🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 읽기 전용 권한을 가진 공격자가 할당된 권한 범위를 벗어나 승인되지 않은 수정 및 배포를 수행할 수 있는 취약점입니다. 이 취약점을 통해 권한 상승 및 시스템 설정 변경이 가능할 수 있습니다.
💡 쉬운 설명
읽기 권한만 있는 사용자가 시스템의 설정을 마음대로 바꾸거나 새로운 프로그램을 설치할 수 있는 보안 결함입니다. 허락되지 않은 동작을 수행하여 시스템의 보안 설정을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 and IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 could allow an attacker with read-only privileges to make unauthorized modifications and deployments outside of their assigned permissions.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access (10.0-10.0.9.1), IBM Verify Identity Access Container (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1)
⚔️ 공격 벡터
읽기 전용 권한을 가진 계정을 탈취하거나 악용하여 권한 밖의 수정 및 배포 명령을 실행
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 버전으로 시스템을 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위(11.0-11.0.2 또는 10.0-10.0.9.1)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'IBM-Verify-Identity-Access|IBM-Security-Verify-Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access