🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.0.2.13 이전 버전에서 JSP 소스 코드 노출, FFDC 로그 파일 및 트레이스 파일 등을 통해 민감한 정보가 유출될 수 있는 취약점입니다. 공격자는 특정 설정 오류를 악용하여 서버의 내부 정보를 획득할 수 있습니다.
💡 쉬운 설명
서버 설정 실수로 인해 웹사이트의 설계도나 중요한 기록 파일이 외부로 보여지는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버 내부의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) before 6.0.2.13 allows context-dependent attackers to obtain sensitive information via unspecified vectors related to "JSP source code exposure" (PK23475), which occurs when ibm-web-ext.xmi sets fileServingEnabled to true or ExtendedDocumentRoot is used to place a JSP outside a WAR.file; (3) the First Failure Data Capture (ffdc) log file (PK24834); and (4) traces (PK25568), a different issue than CVE-2006-4137.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0.2.13 미만 버전
⚔️ 공격 벡터
잘못된 파일 서비스 설정(fileServingEnabled=true) 또는 외부 경로의 JSP 노출을 통한 정보 탈취
🛡️ 대응 방법
IBM WebSphere Application Server를 6.0.2.13 이상의 최신 버전으로 업데이트하고 관련 설정(ibm-web-ext.xmi)을 점검하십시오.
🔧 검증 코드
출력된 결과에서 WebSphere Application Server의 버전을 확인하여 6.0.2.13 미만인지 체크합니다.
rpm -qa | grep -i websphere || dpkg -l | grep -i websphere
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server