🔍 CVE-2005-4805

5.0
CVSS Score
MEDIUM
2005-12-31
2026-06-16 22:19
✅ 완료

🇰🇷 한글 설명

Sun Java System Application Server 7 및 이전 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 Java Server Pages(JSP)의 소스 코드를 탈취할 수 있습니다.

💡 쉬운 설명

해커가 웹사이트의 설계도와 같은 중요한 소스 코드를 몰래 훔쳐갈 수 있는 보안 약점입니다. 이를 통해 서비스의 내부 구조가 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Sun Java System Application Server 7 Standard and Platform Edition 6 and earlier, and 2004Q2 Standard and Platform Edition Update 2 and earlier, allows remote attackers to obtain the source code for Java Server pages (JSP) via unknown vectors.

📍 영향받는 시스템

Sun Java System Application Server 7 Standard/Platform Edition 6 및 이전 버전, 2004Q2 Standard/Platform Edition Update 2 및 이전 버전

⚔️ 공격 벡터

알려지지 않은 경로를 통한 원격 공격

🛡️ 대응 방법

해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 취약한 버전이 포함되어 있다면 해당 시스템은 보안 위험이 있는 상태입니다.

Shell / Script
rpm -qa | grep -i 'sun-java-system-application-server'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

IBM WebSphere Application Server