🇰🇷 한글 설명
WebSphere Application Server 5.0.2 및 이전 버전에서 로그인 실패 시 FFDC 로그에 관리자 및 LDAP 비밀번호가 평문으로 저장되는 취약점입니다. 공격자는 이 로그를 통해 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인에 실패했을 때 시스템이 기록하는 오류 파일에 비밀번호가 암호화되지 않은 글자 그대로 저장되는 문제입니다. 해커가 이 파일을 읽으면 관리자 비밀번호를 그대로 알 수 있게 됩니다.
🇺🇸 원문 (English)
WebSphere Application Server 5.0.2 (or any earlier cumulative fix) stores admin and LDAP passwords in plaintext in the FFDC logs when a login to WebSphere fails, which allows attackers to gain privileges.
📍 영향받는 시스템
IBM WebSphere Application Server 5.0.2 및 그 이전 누적 패치 버전
⚔️ 공격 벡터
로그 파일(FFDC logs)에 기록된 평문 비밀번호 탈취를 통한 권한 상승
🛡️ 대응 방법
최신 보안 패치를 적용하거나 로그 파일 내 민감 정보 노출 여부를 점검하고 접근 권한을 제한해야 합니다.
🔧 검증 코드
FFDC 로그 디렉토리 내에서 평문 형태의 비밀번호로 의심되는 문자열이 검색되는지 확인합니다.
grep -rE '[a-zA-Z0-9!@#$%^&*()_+]{8,}' /path/to/websphere/logs/ffdc/ 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server