🇰🇷 한글 설명
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
💡 쉬운 설명
데이터를 보호하는 암호화 방식이 너무 약해서 해커가 암호를 풀고 내용을 훔쳐볼 수 있는 상태입니다. 중요한 정보가 유출될 수 있으므로 보안을 강화해야 합니다.
🇺🇸 원문 (English)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
📍 영향받는 시스템
IBM Verify Identity Access (11.0-11.0.2), IBM Security Verify Access Container (10.0-10.0.9.1), IBM Security Verify Access (10.0-10.0.9.1)
⚔️ 공격 벡터
취약한 암호화 알고리즘을 이용한 데이터 가로채기 및 복호화 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 또는 암호화 알고리즘이 강화된 버전으로 업데이트
🔧 검증 코드
출력된 패키지 목록과 버전이 취약한 범위(11.0.x 또는 10.0.x)에 해당하는지 확인합니다.
rpm -qa | grep -E 'IBM_Verify_Identity_Access|IBM_Security_Verify_Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access