🇰🇷 한글 설명
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
💡 쉬운 설명
데이터를 보호하는 암호화 기술이 너무 약해서 해커가 암호를 풀고 내용을 훔쳐볼 수 있는 상태입니다. 중요한 정보가 유출될 수 있으므로 보안을 강화해야 합니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, and 6.3 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
📍 영향받는 시스템
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3
⚔️ 공격 벡터
취약한 암호화 알고리즘을 이용한 데이터 가로채기 및 복호화 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 암호화 알고리즘을 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 이름과 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'Sterling Connect:Direct Web Services' || dpkg -l | grep -i 'Sterling Connect:Direct Web Services'