🇰🇷 한글 설명
WiTango Application Server 및 Tango 2000에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 Witango_UserReference 쿠키에 매우 긴 값을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트에 접속할 때 전달되는 특정 정보(쿠키)에 너무 많은 데이터를 담아 보내면 시스템이 오류를 일으키는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터나 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in WiTango Application Server and Tango 2000 allows remote attackers to execute arbitrary code via a long cookie to Witango_UserReference.
📍 영향받는 시스템
WiTango Application Server, Tango 2000
⚔️ 공격 벡터
조작된 긴 쿠키 값을 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 불필요한 쿠키 입력을 제한하는 보안 설정을 적용합니다.
🔧 검증 코드
명령어 결과에 WiTango 또는 Tango 관련 프로세스가 실행 중인지 확인하여 해당 소프트웨어 사용 여부를 파악합니다.
ps aux | grep -E 'witango|tango' | grep -v grep
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server