🇰🇷 한글 설명
Windows 2000/XP용 Sun ONE Application Server 7.0에서 긴 HTTP 요청의 전체 URI를 로그에 기록하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 악성 활동을 로그에서 숨길 수 있는 위험이 있습니다.
💡 쉬운 설명
웹 서버가 너무 긴 주소를 받으면 뒷부분을 기록하지 않고 생략해버리는 문제입니다. 공격자가 이 점을 악용해 나쁜 짓을 하고도 기록에 남지 않게 숨길 수 있습니다.
🇺🇸 원문 (English)
Sun ONE Application Server 7.0 for Windows 2000/XP does not log the complete URI of a long HTTP request, which could allow remote attackers to hide malicious activities.
📍 영향받는 시스템
Sun ONE Application Server 7.0 (Windows 2000/XP)
⚔️ 공격 벡터
매우 긴 URI를 포함한 HTTP 요청을 전송하여 로그 기록을 우회함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 로그 설정 확인
🔧 검증 코드
실행 중인 서비스 포트를 확인하여 해당 버전의 서버가 구동 중인지 확인합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server