🇰🇷 한글 설명
IBM WebSphere DataPower SOA 어플라이언스(XA35, XM70, XI50, XB60, XS40)에서 QLOGIC 이더넷 인터페이스를 사용할 때 발생하는 취약점입니다. 원격 공격자가 조작된 ICMP 패킷을 목적지 IP 0.0.0.0으로 전송하면 네트워크 인터페이스 장애를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 네트워크 신호를 보내면 장비의 통신 기능이 멈춰버리는 문제입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The IBM WebSphere DataPower XML Accelerator XA35, Low Latency Appliance XM70, Integration Appliance XI50, B2B Appliance XB60, and XML Security Gateway XS40 SOA Appliances before 3.8.0.0, when a QLOGIC Ethernet interface is used, allow remote attackers to cause a denial of service (interface outage) via malformed ICMP packets to the 0.0.0.0 destination IP address.
📍 영향받는 시스템
IBM WebSphere DataPower SOA Appliances (XA35, XM70, XI50, XB60, XS40) version 3.8.0.0 미만
⚔️ 공격 벡터
0.0.0.0 목적지 IP로 조작된 ICMP 패킷을 전송하는 원격 공격
🛡️ 대응 방법
IBM WebSphere DataPower SOA 어플라이언스를 버전 3.8.0.0 이상으로 업데이트하십시오.
🔧 검증 코드
장비의 현재 펌웨어 버전을 확인하여 3.8.0.0 미만인지 확인하십시오.
dpkg -l | grep -i 'datapower' || echo 'Check appliance firmware version via management console'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance