🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 웹 컨테이너에서 연결 종료 오류 발생 시 다른 요청에 대한 응답 데이터를 잘못 전송하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버가 통신 중에 오류가 나면, 원래 전달해야 할 데이터가 아닌 다른 사람의 정보를 엉뚱한 곳으로 보내버리는 문제입니다. 이를 통해 해커가 다른 사용자의 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The web container in IBM WebSphere Application Server (WAS) before 6.0.2.21, and 6.1.x before 6.1.0.9, sends response data intended for a different request in certain circumstances after a closed connection error, which might allow remote attackers to obtain sensitive information.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2.21 미만 및 6.1.x 6.1.0.9 미만 버전
⚔️ 공격 벡터
연결 오류를 유도하여 서버가 잘못된 응답 데이터를 전송하도록 만드는 원격 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 최신 보안 패치가 적용된 버전(6.0.2.21 이상 또는 6.1.0.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(6.0.2.21 미만 또는 6.1.0.9 미만)에 해당하는지 확인합니다.
curl -s http://<WAS_HOST>:<PORT>/version_info | grep -E 'WebSphere (6.0|6.1)'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server