🇰🇷 한글 설명
IBM Sterling B2B Integrator 및 IBM Sterling File Gateway의 특정 버전에서 권한이 없는 사용자가 서버의 민감한 IP 구성 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 내부 네트워크 구조를 파악할 수 있습니다.
💡 쉬운 설명
해커가 허락 없이 서버의 내부 주소(IP)를 알아낼 수 있는 보안 약점입니다. 이를 통해 공격자는 다음 공격을 위한 기초 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could reveal sensitive server IP configuration information to an unauthorized user.
📍 영향받는 시스템
IBM Sterling B2B Integrator & IBM Sterling File Gateway (6.0.0.0-6.1.2.7, 6.2.0.0-6.2.0.5, 6.2.1.1)
⚔️ 공격 벡터
권한이 없는 사용자가 시스템에 접근하여 서버의 IP 설정 정보를 요청하거나 탈취하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약한 범위(6.0.0.0 ~ 6.2.1.1 사이의 특정 버전)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'Sterling_B2B_Integrator|Sterling_File_Gateway'