🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.0.2.11 이전 버전에서 발생하는 취약점입니다. fileServingEnabled 설정이 활성화된 경우, 특수 문자가 포함된 URI를 통해 원격 공격자가 JSP 소스 코드 및 기타 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버 설정 오류로 인해 해커가 웹사이트의 설계도와 같은 중요한 소스 코드를 몰래 훔쳐볼 수 있는 문제입니다. 특수 문자를 섞은 주소를 입력하는 것만으로도 내부 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in IBM WebSphere Application Server (WAS) before 6.0.2.11, when fileServingEnabled is true, allows remote attackers to obtain JSP source code and other sensitive information via "URIs with special characters."
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0.2.11 미만 버전
⚔️ 공격 벡터
특수 문자가 포함된 URI를 이용한 원격 공격
🛡️ 대응 방법
WebSphere Application Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 fileServingEnabled 설정을 비활성화합니다.
🔧 검증 코드
특수 문자를 포함한 요청 시 소스 코드가 포함된 200 OK 응답이 오는지 확인하여 취약 여부를 판단합니다.
curl -I -s http://<target_ip>:<port>/path/to/jsp/file.jsp | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server