🇰🇷 한글 설명
IBM Netezza Performance Portal 2.0(2.0.0.4 미만)의 Apache HTTP Server 구성 파일에서 약한 SSLCipherSuite 값을 사용하고 있어, 원격 공격자가 브루트포스 공격으로 TLS/SSL 암호화를 무력화할 수 있는 취약점입니다. 이는 암호화 통신 채널의 강도가 불충분함을 의미합니다.
💡 쉬운 설명
웹 서버가 약한 암호화 설정을 사용해서 공격자가 암호화 키를 더 쉽게 추측할 수 있습니다. 이를 통해 안전하지 않은 웹 연결을 도청하고 조작할 수 있습니다.
🇺🇸 원문 (English)
The (1) ssl.conf and (2) httpd.conf files in the Apache HTTP Server component in IBM Netezza Performance Portal 2.0 before 2.0.0.4 have weak SSLCipherSuite values, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.
📍 영향받는 시스템
IBM Netezza Performance Portal 2.0 버전 2.0.0.4 미만
⚔️ 공격 벡터
약한 암호 알고리즘(NULL, EXPORT, RC4, DES 등)에 대한 브루트포스 공격으로 TLS/SSL 세션 암호 탈취
🛡️ 대응 방법
IBM Netezza를 2.0.0.4 이상으로 업그레이드하고 SSLCipherSuite를 ECDHE, AES-GCM 등 현대식 강력한 암호 스위트로 변경
🔧 검증 코드
출력이 있으면 약한 암호 스위트가 구성된 취약한 상태이고, 출력이 없으면 강력한 암호만 설정된 것입니다.
grep -i 'sslciphersuite' /etc/httpd/conf/httpd.conf /etc/httpd/conf.d/*.conf 2>/dev/null | grep -E '(NULL|EXPORT|RC4|DES|MD5)'