🇰🇷 한글 설명
IBM WebSphere Application Server의 SOAP 포트(8880/tcp) 내 500 내부 서버 오류 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 FAULTACTOR 요소에 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 오류 화면에 악성 코드를 몰래 심을 수 있는 보안 약점입니다. 공격자가 이 코드를 이용해 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the 500 Internal Server Error page on the SOAP port (8880/tcp) in IBM WebSphere Application Server 5.0.2 and earlier, 5.1.x before 5.1.1.12, and 6.0.2 up to 6.0.2.7, allows remote attackers to inject arbitrary web script or HTML via the URI, which is contained in a FAULTACTOR element on this page. NOTE: some sources have reported the element as "faultfactor," but this is likely erroneous.
📍 영향받는 시스템
IBM WebSphere Application Server 5.0.2 이하, 5.1.x (5.1.1.12 미만), 6.0.2 ~ 6.0.2.7
⚔️ 공격 벡터
조작된 URI를 SOAP 포트(8880/tcp)로 전송하여 FAULTACTOR 요소에 스크립트 주입
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server를 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 WebSphere Application Server의 버전을 식별하고 취약 버전 여부를 판단합니다.
curl -s -I http://<target_ip>:8880/ | grep -i 'Server'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server