🇰🇷 한글 설명
Windows 환경에서 실행되는 IBM WebSphere Application Server 5.0, 5.1, 6.0 버전에서 발생하는 미확인 취약점입니다. 공격자가 조작된 URL을 통해 JSP 엔진 대신 파일 서빙 서블릿이 페이지를 처리하도록 유도하여, Java Server Pages(.jsp)의 소스 코드를 원격으로 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버가 프로그램 코드를 실행하는 대신 파일 내용 그대로를 보여주는 실수로 인해 발생합니다. 이를 통해 해커가 웹사이트의 중요한 설계도인 소스 코드를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in IBM Websphere Application Server 5.0, 5.1, and 6.0 when running on Windows, allows remote attackers to obtain the source code for Java Server Pages (.jsp) via a crafted URL that causes the page to be processed by the file serving servlet instead of the JSP engine.
📍 영향받는 시스템
IBM WebSphere Application Server 5.0, 5.1, 6.0 (Windows 운영체제)
⚔️ 공격 벡터
조작된 URL을 전송하여 JSP 엔진이 아닌 파일 서빙 서블릿이 요청을 처리하도록 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WebSphere 서버 버전을 업그레이드하십시오.
🔧 검증 코드
응답 헤더의 Server 항목을 확인하여 IBM WebSphere 버전이 취약한 버전인지 확인합니다.
curl -I -s http://<target_ip>:<port>/path/to/page.jsp | grep -i 'Server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server