🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 HTTP Strict Transport Security(HSTS)가 적절히 활성화되지 않아 발생하는 취약점입니다. 원격 공격자가 중간자 공격(MitM) 기법을 사용하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 보안 연결을 강제하지 않아 발생하는 보안 허점입니다. 해커가 통신 중간에 끼어들어 사용자의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, and 6.3 could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTTP Strict Transport Security. An attacker could exploit this vulnerability to obtain sensitive information using man in the middle techniques.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기
🛡️ 대응 방법
HTTP Strict Transport Security(HSTS) 설정을 활성화하여 모든 통신을 HTTPS로 강제하도록 구성하십시오.
🔧 검증 코드
명령어 결과에 'Strict-Transport-Security' 헤더가 포함되어 있어야 안전합니다.
curl -I https://<target-server>/ && grep -i 'Strict-Transport-Security' <<< "$(curl -sI https://<target-server>/)"