🇰🇷 한글 설명
IBM QRadar SIEM 7.3 및 7.4 버전에서 호스트 간 통신 시 엔티티 인증 없이 키 교환을 수행하는 취약점이 발견되었습니다. 공격자는 중간자(Man-in-the-Middle) 공격 기법을 사용하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
서버끼리 비밀 대화를 할 때 상대방이 누구인지 제대로 확인하지 않는 허점이 있습니다. 해커가 중간에서 대화를 가로채 정보를 몰래 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
IBM QRadar SIEM 7.3 and 7.4 could allow an attacker to obtain sensitive information due to the server performing key exchange without entity authentication on inter-host communications using man in the middle techniques. IBM X-Force ID: 203033.
📍 영향받는 시스템
IBM QRadar SIEM 7.3 및 7.4
⚔️ 공격 벡터
중간자(Man-in-the-Middle) 공격을 통한 인증되지 않은 키 교환 가로채기
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 인증 절차를 강화해야 합니다.
🔧 검증 코드
출력된 패키지 버전이 7.3 또는 7.4에 해당하는지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server