🇰🇷 한글 설명
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 X-Content-Type-Options 헤더가 누락되어 MIME 타입 스니핑이 가능합니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
💡 쉬운 설명
웹 응답에 브라우저가 파일 형식을 임의로 해석하지 못하도록 막는 보안 설정이 빠져 있습니다. 공격자가 이를 악용해 일부 보안 제한을 우회할 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to bypass security restrictions due to a missing X-Content-Type-Options header allowing MIME type sniffing.
📍 영향받는 시스템
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5
⚔️ 공격 벡터
인증된 원격 공격자가 MIME 타입 스니핑을 이용해 브라우저 측에서 콘텐츠를 잘못 해석하도록 유도하여 보안 제한을 우회
🛡️ 대응 방법
IBM 공식 권고에 따라 Db2 Genius Hub를 패치된 최신 버전으로 업그레이드하고, 웹 서버 응답에 X-Content-Type-Options: nosniff 헤더를 설정
🔧 검증 코드
출력에 'X-Content-Type-Options: nosniff'가 있으면 헤더가 설정된 것이며, 아무 출력이 없으면 헤더가 누락되어 취약한 상태입니다.
curl -sI http://localhost:8080 | grep -i x-content-type-options