🇰🇷 한글 설명
bionode-sra는 SRA Toolkit을 위한 Node.js 래퍼 라이브러리입니다. 이 라이브러리는 데이터 리소스를 HTTP를 통해 다운로드하므로 중간자(MITM) 공격에 취약합니다.
💡 쉬운 설명
데이터를 주고받을 때 암호화되지 않은 통로를 사용하기 때문에, 해커가 중간에서 데이터를 가로채거나 조작할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
bionode-sra is a Node.js wrapper for SRA Toolkit. bionode-sra downloads data resources over HTTP, which leaves it vulnerable to MITM attacks.
📍 영향받는 시스템
bionode-sra (Node.js 라이브러리)
⚔️ 공격 벡터
암호화되지 않은 HTTP 통신을 가로채는 중간자(MITM) 공격
🛡️ 대응 방법
데이터 전송 시 HTTPS를 사용하도록 설정을 변경하거나 보안 프로토콜을 지원하는 버전으로 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 bionode-sra 패키지가 나타나면 해당 라이브러리가 설치되어 취약할 수 있음을 의미합니다.