🇰🇷 한글 설명
Sun Java System Application Server 및 Sun ONE Application Server의 Reverse SSL Proxy 플러그인에서 발생하는 미지정 취약점입니다. 원격 공격자가 중간자 공격(MITM)을 수행하여 데이터 프라이버시를 침해할 수 있습니다.
💡 쉬운 설명
해커가 통신 중간에 끼어들어 사용자와 서버 사이의 데이터를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이로 인해 암호화되어야 할 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Reverse SSL Proxy Plug-in for Sun Java System Application Server Standard Edition 7 2004Q2, Application Server Enterprise Edition 8.1 2005Q1, and Sun ONE Application Server 7 Standard Edition, as used in multiple web servers, allows remote attackers to conduct man-in-the-middle (MITM) attacks and "compromise data privacy."
📍 영향받는 시스템
Sun Java System Application Server (SE 7 2004Q2, EE 8.1 2005Q1), Sun ONE Application Server 7 SE
⚔️ 공격 벡터
네트워크 통신 경로에 개입하여 데이터를 가로채는 중간자 공격(MITM)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 플러그인을 비활성화합니다.
🔧 검증 코드
명령어 결과에 취약한 버전(SE 7 2004Q2, EE 8.1 2005Q1 등)이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'sun-java-system-application-server|sun-one-application-server'
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server