🇰🇷 한글 설명
IBM WebSphere Application Server 8.5 및 9.0 트래디셔널 컨테이너 버전에서 예상보다 취약한 암호화 키를 사용합니다. 이로 인해 공격자가 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
💡 쉬운 설명
데이터를 보호하는 암호화 자물쇠가 너무 약하게 만들어져 있습니다. 해커가 이 약한 자물쇠를 이용해 중요한 정보를 몰래 읽을 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 8.5 and 9.0 traditional container uses weaker than expected cryptographic keys that could allow an attacker to decrypt sensitive information. This affects only the containerized version of WebSphere Application Server traditional. IBM X-Force ID: 241045.
📍 영향받는 시스템
IBM WebSphere Application Server 8.5 및 9.0 (컨테이너화된 트래디셔널 버전 한정)
⚔️ 공격 벡터
취약한 암호화 키를 이용한 데이터 복호화 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 암호화 키 강도를 강화해야 합니다.
🔧 검증 코드
출력된 버전이 8.5 또는 9.0이며 컨테이너 환경인지 확인하여 취약 여부를 판단합니다.
ibm-was-container-version --version 2>/dev/null | grep -E '8.5|9.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server