🇰🇷 한글 설명
HPE StoreOnce 소프트웨어의 SSH 서버에서 취약한 키 교환 알고리즘이 지원되는 문제가 발견되었습니다. 이로 인해 공격자가 원격에서 권한 없이 시스템에 접근할 수 있는 위험이 있습니다. HPE는 StoreOnce Software 4.3.2 버전을 통해 이 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터끼리 비밀 대화를 할 때 사용하는 암호화 방식이 너무 약해서 발생하는 문제입니다. 해커가 이 약점을 이용해 허락 없이 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
A potential security vulnerability has been identified in HPE StoreOnce Software. The SSH server supports weak key exchange algorithms which could lead to remote unauthorized access. HPE has made the following software update to resolve the vulnerability in HPE StoreOnce Software 4.3.2.
📍 영향받는 시스템
HPE StoreOnce Software (4.3.2 미만 버전)
⚔️ 공격 벡터
취약한 키 교환 알고리즘을 이용한 원격 네트워크 공격
🛡️ 대응 방법
HPE StoreOnce Software를 4.3.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 키 교환 알고리즘 목록 중 취약한 알고리즘(예: diffie-hellman-group1-sha1 등)이 포함되어 있는지 확인합니다.