🇰🇷 한글 설명
One Identity Cloud Access Manager 8.1.3 버전에서 HTTP Strict Transport Security(HSTS)를 사용하지 않아 중간자 공격(MITM)에 취약할 수 있습니다. 이 문제는 버전 8.1.4에서 수정되었습니다.
💡 쉬운 설명
웹사이트가 보안 연결을 강제하지 않아 해커가 통신 내용을 가로챌 위험이 있습니다. 해커가 사용자와 서버 사이에서 정보를 몰래 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
One Identity Cloud Access Manager 8.1.3 does not use HTTP Strict Transport Security (HSTS), which may allow man-in-the-middle (MITM) attacks. This issue is fixed in version 8.1.4.
📍 영향받는 시스템
One Identity Cloud Access Manager 8.1.3
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기
🛡️ 대응 방법
One Identity Cloud Access Manager를 8.1.4 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'Strict-Transport-Security' 헤더가 포함되어 있지 않으면 취약한 상태입니다.
curl -I https://<target-domain> | grep -i 'Strict-Transport-Security'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access