🇰🇷 한글 설명
IBM i 7.3, 7.4, 7.5, 7.6 버전의 System TLS용 디지털 인증서 관리자(DCM)에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 보안 네트워크 연결을 생성하려는 애플리케이션을 악용하여 서비스를 중단시키거나 보안이 취약한 비보안 연결로 강제 전환할 수 있습니다.
💡 쉬운 설명
해커가 시스템의 보안 인증 관리 기능을 마비시켜 서버를 멈추게 하거나, 보안이 없는 연결을 사용하도록 유도할 수 있는 문제입니다. 이로 인해 데이터 통신이 중단되거나 보안이 취약해질 위험이 있습니다.
🇺🇸 원문 (English)
IBM i 7.3, 7.4, 7.5, and 7.6 is vulnerable to a denial of service to Digital Certificate Manager (DCM) for System TLS using applications attempting to create secure network connections. A bad actor could use this to prevent a service from starting or cause it to fallback to non-secure connections.
📍 영향받는 시스템
IBM i 7.3, 7.4, 7.5, 7.6
⚔️ 공격 벡터
보안 네트워크 연결을 생성하려는 애플리케이션을 이용한 서비스 거부(DoS) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 및 시스템 업데이트를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 버전 번호가 포함되어 있으면 취약한 시스템일 가능성이 높습니다.
system_version=$(system_info_command); echo $system_version | grep -E 'IBM i (7.3|7.4|7.5|7.6)'