🇰🇷 한글 설명
IBM WebSphere Application Server 6.1.0.1 이전 버전에서 발생하는 여러 미지정 취약점입니다. SOAP 요청/응답, mbean, ThreadIdentitySupport 등을 포함한 다양한 경로를 통해 공격이 발생할 수 있습니다.
💡 쉬운 설명
웹 서버 소프트웨어의 여러 부분에서 보안 구멍이 발견되어 해커가 시스템에 침입할 수 있는 상태입니다. 특정 명령어나 데이터를 보내는 방식으로 서버를 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in IBM WebSphere Application Server before 6.1.0.1 have unspecified impact and attack vectors involving (1) "SOAP requests and responses", (2) mbean, (3) ThreadIdentitySupport, and possibly others.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1.0.1 미만 버전
⚔️ 공격 벡터
SOAP 요청, mbean, ThreadIdentitySupport 등을 이용한 네트워크 기반 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.1 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 파일 내의 버전 정보가 6.1.0.1보다 낮은지 확인하십시오.
find / -name "WebSphere*" 2>/dev/null | xargs grep -l "version" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server