🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 UDDI 사용자 콘솔 내 uddigui/navigateTree.do 경로에서 여러 개의 CSRF 취약점이 발견되었습니다. 공격자는 특정 매개변수를 악용하여 WAS UDDI 사용자의 권한으로 원격에서 특정 동작을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 자신도 모르게 공격자가 의도한 동작을 수행하게 만드는 보안 결함입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 시스템 설정을 변경하거나 원치 않는 작업을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in uddigui/navigateTree.do in the UDDI user console in IBM WebSphere Application Server (WAS) before 6.1.0 Fix Pack 13 (6.1.0.13) allow remote attackers to perform some actions as WAS UDDI users via the (1) keyField, (2) nameField, (3) valueField, and (4) frameReturn parameters.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.1.0 Fix Pack 13 미만 버전
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 조작된 웹 페이지를 방문하도록 유도하여 CSRF 공격 수행
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.13 이상의 최신 Fix Pack 버전으로 업데이트
🔧 검증 코드
해당 취약점은 소프트웨어 패치 버전 확인이 필요하므로 설치된 WAS의 Fix Pack 버전을 수동으로 확인해야 합니다.
echo 'WAS_VERSION_CHECK' # Manual check required via IBM Management Console or installation logs
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server