🇰🇷 한글 설명
IBM WebSphere Application Server에서 세션 추적 기능이 활성화된 경우, 애플리케이션이 URL을 인코딩할 때 쿼리 스트링을 포함한 전체 URL이 추적 로그에 기록됩니다. 이로 인해 공격자가 로그를 통해 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹 서버의 기록 기능(로그)이 켜져 있을 때, 주소창에 포함된 비밀번호나 개인정보 같은 중요한 데이터가 파일에 그대로 저장되는 문제입니다. 해커가 이 기록 파일을 손에 넣으면 사용자의 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 5.0.x before 5.02.15, 5.1.x before 5.1.1.8, and 6.x before fixpack V6.0.2.5, when session trace is enabled, records a full URL including the queryString in the trace logs when an application encodes a URL, which could allow attackers to obtain sensitive information.
📍 영향받는 시스템
IBM WebSphere Application Server 5.0.x (< 5.02.15), 5.1.x (< 5.1.1.8), 6.x (< V6.0.2.5)
⚔️ 공격 벡터
활성화된 세션 추적 로그 파일에 기록된 민감한 URL 정보 탈취
🛡️ 대응 방법
취약점이 해결된 버전으로 업데이트하거나 세션 추적(Session Trace) 기능을 비활성화합니다.
🔧 검증 코드
로그 파일 내에 쿼리 스트링이 포함된 URL 패턴이 발견되면 취약한 상태입니다.
grep -r "session trace" /path/to/websphere/logs/ 2>/dev/null | grep "queryString"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server