🇰🇷 한글 설명
IBM WebSphere Application Server 5.x 및 6.0.x 버전의 관리 스크립팅 도구(wsadmin 또는 ANT 등)에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 알려지지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
IBM의 웹 서버 관리 도구에 보안 구멍이 있어 해커가 침입할 수 있는 위험이 있습니다. 어떤 방식으로 공격할지는 정확히 밝혀지지 않았지만 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Administrative Scripting Tools (such as wsadmin or ANT) in IBM WebSphere Application Server 5.x and 6.0.x has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 5.x, 6.0.x
⚔️ 공격 벡터
관리 스크립팅 도구(wsadmin, ANT)를 통한 미확인 공격 경로
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 사용을 중단하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 wsadmin의 버전이 5.x 또는 6.0.x 범위에 해당하면 취약한 상태입니다.
find / -name "wsadmin" 2>/dev/null | xargs -I {} {} -version 2>/dev/null || echo 'Not found'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server