🇰🇷 한글 설명
IBM WebSphere Application Server 6.0 버전에서 URL 정규화 미흡으로 인해 발생하는 취약점입니다. 공격자가 특정 JSP URL을 사용하여 애플리케이션 WAR 또는 확장 문서 루트 내의 JSP 소스 코드와 기타 민감한 정보를 원격으로 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버가 주소를 처리하는 과정에서 규칙을 제대로 지키지 않아 발생하는 문제입니다. 이를 통해 해커가 웹사이트의 설계도와 같은 중요한 소스 코드를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) 6.0 before 20050201, when serving pages in an Application WAR or an Extended Document Root, allows remote attackers to obtain the JSP source code and other sensitive information via "a specific JSP URL," related to lack of normalization of the URL format.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0 (2005년 2월 1일 이전 버전)
⚔️ 공격 벡터
정규화되지 않은 특정 JSP URL을 이용한 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WAS 버전을 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 버전이 취약한 6.0 버전인지 확인합니다.
rpm -qa | grep -i 'websphere' || dpkg -l | grep -i 'websphere'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server