🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.0.2.19 이전 버전에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 단일 CRLF 시퀀스를 사용하여 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트에 전달되는 데이터에 줄바꿈 문자를 몰래 끼워 넣어 서버의 응답을 조작하는 공격입니다. 이를 통해 가짜 정보를 보여주거나 사용자의 세션을 가로챌 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in IBM WebSphere Application Server (WAS) before 6.0.2.19 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a single CRLF sequence in a context that is not a valid multi-line header.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0.2.19 미만 버전
⚔️ 공격 벡터
조작된 CRLF(
) 문자가 포함된 HTTP 요청을 전송하여 응답 헤더를 주입
🛡️ 대응 방법
IBM WebSphere Application Server를 6.0.2.19 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
응답 헤더에 비정상적인 줄바꿈이나 주입된 헤더가 포함되어 있는지 확인
curl -I -s http://<target_ip>:<port>/ | grep -i 'Server:'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server