🇰🇷 한글 설명
IBM Security Privileged Identity Manager Virtual Appliance에서 HTTP Strict Transport Security(HSTS) 헤더가 제대로 활성화되지 않아, 중간자 공격을 통해 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 안전하지 않은 HTTP 연결을 강제하여 통신을 도청하고 암호화되지 않은 데이터에 접근할 수 있습니다.
💡 쉬운 설명
이 취약점은 IBM 관리자 도구가 안전한 HTTPS 연결을 강제하지 않아서, 공격자가 인터넷 사이에 자신을 끼워넣어 로그인 정보나 민감한 정보를 가로챌 수 있다는 뜻입니다. 마치 누군가가 편지를 배달하는 과정에서 열어본 후 다시 봉인하는 것과 같습니다.
🇺🇸 원문 (English)
IBM Security Privileged Identity Manager Virtual Appliance could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTTP Strict Transport Security. An attacker could exploit this vulnerability to obtain sensitive information using man in the middle techniques.
📍 영향받는 시스템
IBM Security Privileged Identity Manager Virtual Appliance (모든 영향받는 버전)
⚔️ 공격 벡터
네트워크를 통한 중간자 공격(Man-in-the-Middle)으로 HTTP 통신을 도청하고 민감한 정보 탈취
🛡️ 대응 방법
HSTS(HTTP Strict Transport Security) 헤더 활성화 및 모든 HTTP 요청을 HTTPS로 강제 리다이렉트하도록 설정
🔧 검증 코드
명령어 실행 후 'Strict-Transport-Security' 헤더가 응답에 없으면 취약점이 있는 것입니다. 헤더가 표시되면 해결된 상태입니다.
curl -i http://[IP_ADDRESS]:80 2>/dev/null | grep -i 'strict-transport-security'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance