🇰🇷 한글 설명
IBM WebSphere Application Server (WAS) 7.0.0.1 이전 버전에서 SSL 트래픽이 보안되지 않은 TCP를 통해 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 민감한 정보를 탈취하기가 용이해집니다.
💡 쉬운 설명
중요한 정보를 암호화해서 보내야 하는데, 암호화되지 않은 통로로 데이터가 흘러나가는 문제입니다. 해커가 네트워크를 엿듣기만 해도 중요한 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) 7 before 7.0.0.1 sends SSL traffic over "unsecured TCP," which makes it easier for remote attackers to obtain sensitive information by sniffing the network.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 7 (7.0.0.1 미만 버전)
⚔️ 공격 벡터
네트워크 스니핑 (Network Sniffing)
🛡️ 대응 방법
IBM WebSphere Application Server를 7.0.0.1 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 버전을 확인하여 7.0.0.1 미만인지 체크합니다.
rpm -qa | grep -i 'websphere' || systemctl status websphere
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server