IBM i TLS 算法降级漏洞 (CVE-2026-4942)

IBM i 受算法降级漏洞影响 [CVE-2026-4942] 漏洞概述 IBM i 传输层安全（TLS）在协商过程中容易受到选择较少安全算法的影响 [CVE-2026-4942]，如漏洞详情部分所述。 影响范围 CVEID: CVE-2026-4942 描述: IBM 允许远程攻击者发送特制消息，并将传输层安全（TLS）协议降级到服务器配置中禁用的版本。 CWE: CWE-757: 选择较少安全算法进行协商（算法降级） CVSS 来源: IBM CVSS 基础评分: 5.9 CVSS 向量: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N) 受影响的产品和版本 修复方案 IBM 建议用户将受影响产品的不受支持版本升级到受支持和修复的版本。 修复/补丁 参考 完整 CVSS v3 指南 在线计算器 v3 相关信息 IBM 安全工程 Web 门户 IBM 产品安全事件响应博客 致谢 无 变更历史 2026年7月2日：初始发布 免责声明 根据事件响应和安全团队（FIRST）论坛，通用漏洞评分系统（CVSS）是一个“行业开放标准”，旨在传达漏洞严重性并帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证，包括但不限于适销性和特定用途适用性的暗示保证。客户负责评估任何实际或潜在安全漏洞的影响。此外，为了应对潜在漏洞，IBM 定期更新其产品组合中包含的组件记录。作为该努力的一部分，如果 IBM 在产品/服务库存中识别出以前未识别的包，它将解决相关漏洞，无论 CVE 日期如何。包含较早的 CVEID 并不表明 IBM 使用该产品的漏洞。我们正使客户了解相关漏洞，因为我们意识到它们。“受影响的产品和版本”中引用的 IBM 安全公告仅指 IBM 支持且未过期的产品和服务。因此，未引用不受支持或扩展支持的产品和版本在本安全公告中并不构成 IBM 确定它们不受漏洞影响的决定。引用一个或多个不受支持版本在本安全公告中不会为 IBM 提供任何义务，为任何不受支持或扩展支持的产品或版本提供修复。 交叉引用信息 IBM i IBM i 7.3 预防性服务规划 IBM i 7.4 预防性服务规划 IBM i 7.5 预防性服务规划 IBM i 7.6 预防性服务规划

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM i TLS 算法降级漏洞 (CVE-2026-4942)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！