🇰🇷 한글 설명
IBM Sterling B2B Integrator 및 Sterling File Gateway의 특정 버전에서 권한이 있는 사용자가 서버의 민감한 시스템 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 정보는 향후 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
시스템 관리 권한을 가진 사람이 서버의 중요한 내부 정보를 몰래 볼 수 있는 문제입니다. 이 정보가 유출되면 해커가 더 큰 공격을 계획하는 데 도움을 줄 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling B2B Integrator 6.0.0.0 through 6.1.2.7_1 and 6.2.0.0 through 6.2.0.4 and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7_1 and 6.2.0.0 through 6.2.0.4 could disclose sensitive system information about the server to a privileged user that could aid in further attacks against the system.
📍 영향받는 시스템
IBM Sterling B2B Integrator (6.0.0.0 ~ 6.1.2.7_1, 6.2.0.0 ~ 6.2.0.4), IBM Sterling File Gateway (6.0.0.0 ~ 6.1.2.7_1, 6.2.0.0 ~ 6.2.0.4)
⚔️ 공격 벡터
권한을 가진 내부 사용자 또는 권한 탈취를 통한 로컬 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트하십시오.
🔧 검증 코드
설치된 제품의 버전이 취약한 범위(6.0.0.0~6.1.2.7_1 또는 6.2.0.0~6.2.0.4)에 포함되는지 확인하십시오.
echo 'Check your IBM Sterling version via installer or management console' && ./install/setup.sh -v 2>/dev/null || echo 'Manual version check required'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server