🇰🇷 한글 설명
IBM WebSphere Application Server 6.1.0.1 이전 버전에서 로그 파일, wsadmin 명령줄의 스크립트 생성 구문, 트레이스 등을 통해 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이 취약점은 지정되지 않은 다양한 경로를 통해 정보 유출을 허용할 수 있습니다.
💡 쉬운 설명
시스템이 작동하면서 남기는 기록(로그)이나 명령 기록에 중요한 비밀 정보가 포함되어 외부로 유출될 수 있는 문제입니다. 해커가 이 기록을 몰래 읽으면 시스템의 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server before 6.1.0.1 allows attackers to obtain sensitive information via unspecified vectors related to (1) the log file, (2) "script generated syntax on wsadmin command line," and (3) traces.
📍 영향받는 시스템
IBM WebSphere Application Server versions prior to 6.1.0.1
⚔️ 공격 벡터
로그 파일, wsadmin 명령줄 구문, 시스템 트레이스 파일 등을 통한 정보 탈취
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WebSphere Application Server의 버전이 6.1.0.1 미만인지 확인하십시오.
rpm -qa | grep -i 'websphere' || dpkg -l | grep -i 'websphere'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server