🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, 6.3.0 버전에서 브라우저를 닫아도 세션이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 다른 사용자의 세션을 탈취하여 시스템을 사칭할 수 있습니다.
💡 쉬운 설명
인터넷 창을 닫아도 로그인이 자동으로 풀리지 않아, 다른 사람이 내 계정을 그대로 사용할 수 있는 위험이 있습니다. 이를 통해 타인의 권한을 도용당할 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, and 6.3.0
does not invalidate session after a browser closure which could allow an authenticated user to impersonate another user on the system.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0, 6.3.0
⚔️ 공격 벡터
공용 컴퓨터 등에서 브라우저 종료 후에도 남아있는 세션을 이용한 세션 하이재킹(Session Hijacking)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 세션 타임아웃 설정을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 취약한 버전(6.1.0, 6.2.0, 6.3.0)이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'Sterling Connect:Direct' || dpkg -l | grep -i 'Sterling Connect:Direct'