🇰🇷 한글 설명
BEA WebLogic Server의 기본 설정이 HTTP TRACE 요청에 응답하여 발생하는 취약점입니다. 이 취약점을 통해 공격자는 XSS(교차 사이트 스크립팅) 취약점이 있는 애플리케이션에서 XST(교차 사이트 트레이싱) 공격을 수행하여 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자의 요청을 그대로 되돌려주는 기능을 잘못 사용하여, 해커가 사용자의 민감한 정보를 몰래 훔쳐갈 수 있는 문제입니다. 특히 웹사이트의 다른 약점과 결합될 때 더욱 위험합니다.
🇺🇸 원문 (English)
The default configuration of BEA WebLogic Server and Express 8.1 SP2 and earlier, 7.0 SP4 and earlier, 6.1 through SP6, and 5.1 through SP13 responds to the HTTP TRACE request, which can allow remote attackers to steal information using cross-site tracing (XST) attacks in applications that are vulnerable to cross-site scripting.
📍 영향받는 시스템
BEA WebLogic Server (Express 8.1 SP2 및 이전, 7.0 SP4 및 이전, 6.1~SP6, 5.1~SP13)
⚔️ 공격 벡터
HTTP TRACE 메소드를 이용한 Cross-Site Tracing (XST) 공격
🛡️ 대응 방법
웹 서버 설정에서 HTTP TRACE 메소드 사용을 비활성화합니다.
🔧 검증 코드
명령어 결과에 'HTTP/1.1 200 OK'가 포함되어 있고 TRACE 요청이 성공하면 취약한 상태입니다.
curl -v -X TRACE http://<target_ip>:<port>/ 2>&1 | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server