🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 인증된 사용자가 민감한 IP 주소 정보에 접근할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 내부 IP 주소와 같은 중요한 정보를 몰래 볼 수 있는 문제입니다. 이 정보가 유출되면 해커가 시스템의 구조를 파악하여 더 큰 공격을 계획하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, and 6.3 could disclose sensitive IP address information to authenticated users in responses that could be used in further attacks against the system.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3
⚔️ 공격 벡터
인증된 사용자가 웹 서비스를 통해 응답 데이터를 확인하여 내부 IP 정보를 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전이 취약한 범위(6.0~6.3)에 포함되는지 확인
rpm -qa | grep -i 'Sterling Connect:Direct' || dpkg -l | grep -i 'Sterling Connect:Direct'