🇰🇷 한글 설명
Solaris 시스템에서 실행되는 IBM WebSphere Application Server 5.0.2 및 5.1.1 버전에서 발생합니다. 조작된 LTPA 토큰을 사용하여 공격자가 EJB(Enterprise JavaBeans)에 비정상적으로 접근할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 가짜 인증 티켓을 만들어 서버에 침입함으로써, 허가되지 않은 내부 기능에 접근할 수 있는 문제입니다. 이로 인해 서버 내의 중요한 데이터나 기능이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 5.0.2 (or any earlier cumulative fix) and 5.1.1 (or any earlier cumulative fix) allows EJB access on Solaris systems via a crafted LTPA token.
📍 영향받는 시스템
IBM WebSphere Application Server 5.0.2 (이전 누적 패치 포함) 및 5.1.1 (이전 누적 패치 포함) Solaris 기반 시스템
⚔️ 공격 벡터
조작된 LTPA(Lightweight Third-Party Authentication) 토큰을 전송하여 EJB 권한 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 누적 패치(Cumulative Fix)를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
출력 결과에 해당 버전 번호가 포함되어 있다면 취약한 버전이 설치되어 있을 가능성이 높습니다.
ls -l /opt/IBM/WebSphere/AppServer/ | grep -E '5.0.2|5.1.1'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server