🇰🇷 한글 설명
IBM OpenPages with Watson 8.3 및 9.0 버전에서 SSL/TLS 보안을 사용할 때 원격 공격자가 메일 서버의 신원을 위조할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 OpenPages에서 생성된 이메일 알림을 통해 민감한 정보를 탈취하거나 알림 전달을 방해할 수 있습니다.
💡 쉬운 설명
해커가 가짜 메일 서버를 만들어 마치 진짜 서버인 것처럼 속일 수 있는 문제입니다. 이를 통해 중요한 정보가 담긴 이메일을 가로채거나 이메일이 제대로 오지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
IBM OpenPages with Watson 8.3 and 9.0
could allow a remote attacker to spoof mail server identity when using SSL/TLS security. An attacker could exploit this vulnerability to gain access to sensitive information disclosed through email notifications generated by OpenPages or disrupt notification delivery.
📍 영향받는 시스템
IBM OpenPages with Watson 8.3, 9.0
⚔️ 공격 벡터
SSL/TLS 보안 통신 과정에서 메일 서버의 신원을 위조하는 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 메일 서버 인증 방식을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 OpenPages의 설치 여부와 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'openpages' || dpkg -l | grep -i 'openpages'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access