🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 웹사이트에 대신 보내게 만드는 공격입니다. 사용자의 권한을 도용하여 원치 않는 설정을 변경하거나 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, and 6.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 변조된 웹 페이지를 방문하도록 유도하여 CSRF 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 CSRF 방지 메커니즘(Anti-CSRF Token 등)을 적용해야 함
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 이름과 버전이 취약한 범위(6.0~6.3)에 해당하는지 확인합니다.
rpm -qa | grep -i 'Sterling Connect:Direct Web Services' || dpkg -l | grep -i 'Sterling Connect:Direct Web Services'