🇰🇷 한글 설명
IBM WebSphere Application Server 6.0.2.13 이전 버전에서 발생하는 여러 개의 미지정 취약점입니다. ThreadIdentitySupport의 권한 문제와 보안 노출 위험을 포함한 다수의 보안 결함이 존재합니다.
💡 쉬운 설명
웹 서버 프로그램 내부에 여러 가지 보안 구멍이 있어 권한을 잘못 관리하거나 정보가 유출될 위험이 있습니다. 이로 인해 공격자가 시스템에 허가되지 않은 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in IBM WebSphere Application Server before 6.0.2.13 have unspecified vectors and impact, including (1) an "authority problem" in ThreadIdentitySupport as identified by PK25199, and "Potential security exposure" issues as identified by (2) PK22747, (3) PK24334, (4) PK25740, and (5) PK26123.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2.13 미만 버전
⚔️ 공격 벡터
ThreadIdentitySupport의 권한 관리 결함을 이용한 권한 상승 또는 보안 노출 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.0.2.13 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.0.2.13보다 낮은지 확인하여 취약 여부를 판단합니다.
java -jar /path/to/WebSphere/version.jar | grep -E 'WebSphere Application Server 6.0.[0-9]+'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server