🇰🇷 한글 설명
IBM WebSphere Application Server 3.02부터 3.53 버전에서 세션 ID가 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 무차별 대입 공격(Brute Force)을 통해 세션 ID를 추측함으로써 WebSphere 사용자의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 상태를 유지해주는 '열쇠(세션 ID)'가 너무 단순해서, 해커가 규칙을 찾아내어 가짜 열쇠를 만들어낼 수 있는 문제입니다. 이를 통해 해커가 사용자처럼 로그인하여 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 3.02 through 3.53 uses predictable session IDs for cookies, which allows remote attackers to gain privileges of WebSphere users via brute force guessing.
📍 영향받는 시스템
IBM WebSphere Application Server 3.02 ~ 3.53
⚔️ 공격 벡터
예측 가능한 세션 ID를 이용한 무차별 대입(Brute Force) 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 세션 생성 알고리즘을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 버전이 취약한 범위(3.02-3.53)에 해당하는지 확인합니다.
rpm -qa | grep -i 'websphere' || weblogic_version_check_script_placeholder
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server