🇰🇷 한글 설명
Oracle Application Server의 OHS 컴포넌트(1.0.2 ~ 10.x 버전)에서 UseWebcacheIP 설정이 비활성화된 경우 발생합니다. 공격자가 웹캐시 TCP 포트 7778을 통해 요청을 보내면 HTTP 서버의 mod_access 제한을 우회할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 규칙을 무시하고 몰래 들어올 수 있는 통로가 열려 있는 상태입니다. 특정 설정이 꺼져 있을 때 공격자가 허용되지 않은 경로로 접근할 수 있습니다.
🇺🇸 원문 (English)
The OHS component 1.0.2 through 10.x, when UseWebcacheIP is disabled, in Oracle Application Server allows remote attackers to bypass HTTP Server mod_access restrictions via a request to the webcache TCP port 7778.
📍 영향받는 시스템
Oracle Application Server OHS 1.0.2 ~ 10.x
⚔️ 공격 벡터
웹캐시 TCP 포트 7778을 이용한 원격 HTTP 요청
🛡️ 대응 방법
UseWebcacheIP 설정을 활성화하거나 관련 포트(7778)에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
7778 포트가 리스닝(LISTEN) 상태인지 확인하여 해당 서비스의 노출 여부를 점검합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server