🇰🇷 한글 설명
IBM WebSphere Application Server 8.5 및 9.0 버전에서 사용자 설정이 제대로 반영되지 않아 외부 TLS 연결 시 기대보다 낮은 보안 수준이 제공될 수 있는 취약점입니다. 이로 인해 외부 서버와 통신할 때 보안 설정이 무시될 위험이 있습니다.
💡 쉬운 설명
웹 서버가 외부와 안전하게 데이터를 주고받을 때 사용하는 보안 규칙이 제대로 작동하지 않는 문제입니다. 이로 인해 외부 연결 시 보안이 취약한 방식으로 통신하게 될 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 8.5 and 9.0 could provide weaker than expected security for outbound TLS connections caused by a failure to honor user configuration. IBM X-Force ID: 274812.
📍 영향받는 시스템
IBM WebSphere Application Server 8.5 및 9.0
⚔️ 공격 벡터
사용자가 설정한 TLS 보안 정책이 무시되어 취약한 암호화 프로토콜이나 인증서가 사용되는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 TLS 구성 설정이 올바르게 적용되도록 업데이트해야 합니다.
🔧 검증 코드
명령어 결과로 출력된 경로를 통해 설치된 WebSphere의 버전을 확인하고 해당 버전이 취약 범위에 있는지 대조합니다.
find / -name "WebSphere" -type d 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server