🇰🇷 한글 설명
IBM Tivoli Identity Manager(ITIM) 4.6용 WebSphere Application Server(WAS)의 Java Key Store(JKS) 비밀번호가 명령줄 인자(-Djavax.net.ssl.trustStorePassword)에 노출됩니다. 이로 인해 로컬 사용자가 프로세스 목록을 확인하는 등의 방법으로 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 중요한 열쇠를 보관하는 비밀번호가 실행 중인 프로그램 정보에 그대로 노출되어 있습니다. 같은 컴퓨터를 사용하는 다른 사람이 이 정보를 몰래 훔쳐볼 수 있는 보안 취약점입니다.
🇺🇸 원문 (English)
The Java Key Store (JKS) for WebSphere Application Server (WAS) for IBM Tivoli Identity Manager (ITIM) 4.6 places the JKS password in a -Djavax.net.ssl.trustStorePassword command line argument, which allows local users to obtain the password by listing the process or using other methods.
📍 영향받는 시스템
IBM Tivoli Identity Manager (ITIM) 4.6 (WebSphere Application Server 포함)
⚔️ 공격 벡터
로컬 사용자가 프로세스 목록(ps 명령 등)을 조회하여 명령줄 인자에 포함된 비밀번호를 탈취
🛡️ 대응 방법
비밀번호를 명령줄 인자가 아닌 별도의 보안 파일이나 환경 변수, 또는 안전한 키 관리 시스템을 통해 관리하도록 설정 변경
🔧 검증 코드
명령어 실행 결과에 'trustStorePassword=' 뒤에 실제 비밀번호 문자열이 나타나면 취약한 상태입니다.
ps -ef | grep java | grep javax.net.ssl.trustStorePassword
📊 CVSS Vector String
AV:A/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server