🇰🇷 한글 설명
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 발생하는 Cross-Frame Scripting 취약점입니다. 공격자가 악성 페이지 내의 HTML iframe 태그를 사용하여 취약한 애플리케이션을 로드할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 웹사이트 안에 실제 업무용 사이트를 몰래 끼워 넣어 사용자를 속이는 공격 방식입니다. 이를 통해 사용자의 정보를 가로채거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
A Cross-Frame Scripting vulnerability in IBM InfoSphere Information Server 11.3, 11.5, and 11.7 can allow an attacker to load the vulnerable application inside an HTML iframe tag on a malicious page. IBM X-Force ID: 159419.
📍 영향받는 시스템
IBM InfoSphere Information Server 11.3, 11.5, 11.7
⚔️ 공격 벡터
악성 웹사이트에 iframe 태그를 사용하여 취약한 애플리케이션을 삽입하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 X-Frame-Options 헤더를 설정하여 프레임 삽입을 차단해야 합니다.
🔧 검증 코드
결과값에 X-Frame-Options 헤더가 존재하고 DENY 또는 SAMEORIGIN 설정이 되어 있는지 확인합니다.
curl -I http://<target-ip>:<port>/ | grep -i 'X-Frame-Options'