🇰🇷 한글 설명
Websense Web Security/Filter 7.0의 Apache Tomcat 기본 설정에서 약한 SSL 암호화 스위트를 사용합니다. 공격자가 네트워크 트래픽을 감청한 후 약한 암호를 브루트포스 공격으로 복호화하여 세션 데이터에 접근할 수 있습니다. SSL/TLS 암호화 강도 부족으로 인한 정보 유출 위험이 있습니다.
💡 쉬운 설명
Websense 제품이 약한 암호화를 사용해서 누군가 당신의 통신을 엿볼 수 있습니다. 이를 통해 로그인 정보나 민감한 데이터를 쉽게 탈취할 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Apache Tomcat in Websense Manager in Websense Web Security 7.0 and Web Filter 7.0 enables weak SSL ciphers in conf/server.xml, which makes it easier for remote attackers to obtain sensitive information by sniffing the network and then conducting a brute-force attack against encrypted session data.
📍 영향받는 시스템
Websense Manager, Websense Web Security 7.0, Web Filter 7.0의 Apache Tomcat 기본 설정
⚔️ 공격 벡터
네트워크 트래픽 감청(Sniffing) 후 약한 SSL 암호에 대한 브루트포스 공격으로 세션 데이터 복호화
🛡️ 대응 방법
conf/server.xml에서 강한 SSL/TLS 암호 스위트로 변경 및 Websense 최신 버전으로 업그레이드
🔧 검증 코드
SSLv2, SSLv3, DES, MD5 등 약한 프로토콜/암호가 나타나면 취약상태이며, TLSv1.2/1.3과 AES-GCM 등 강한 암호만 보이면 안전함
grep -iE 'ciphers|sslprotocol' /opt/websense/tomcat/conf/server.xml 2>/dev/null || grep -iE 'ciphers|sslprotocol' /usr/local/tomcat/conf/server.xml 2>/dev/null || echo 'Config not found'