🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 잠재적으로 중요한 기능에 대해 기본 자격 증명을 사용합니다. 이로 인해 공격자가 인증을 우회하거나 시스템 권한을 획득할 위험이 있습니다.
💡 쉬운 설명
제품을 설치할 때 설정되는 초기 아이디와 비밀번호를 그대로 사용하고 있어 발생하는 문제입니다. 누구나 알려진 기본 비밀번호를 입력해 시스템에 쉽게 침입할 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, and 6.3 uses default credentials for potentially critical functionality.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3
⚔️ 공격 벡터
공격자가 알려진 기본 관리자 계정 정보를 사용하여 웹 서비스에 무단 로그인 시도
🛡️ 대응 방법
설치 즉시 모든 기본 관리자 계정의 비밀번호를 강력하고 고유한 값으로 변경하십시오.
🔧 검증 코드
기본 계정(admin/admin 등)으로 접속 시 HTTP 200 응답이 오면 취약한 상태입니다.
curl -s -u admin:admin http://<target_ip>:<port>/health | grep -i '200 OK'