🇰🇷 한글 설명
IBM WebSphere Application Server 6.1(Fix Pack 13 이전 버전) 및 6.0.2(Fix Pack 25 이전 버전)의 관리 콘솔에서 모니터 역할 사용자(monitor role users)와 관련된 보안 취약점이 발견되었습니다. 이 취약점은 구체적인 영향과 공격 벡터가 명시되지 않았으나 심각한 보안 문제를 야기할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자도 시스템의 중요한 설정이나 정보를 볼 수 있는 보안 구멍이 있는 상태입니다. 이로 인해 권한이 제한된 사용자가 시스템에 해를 끼칠 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Administrative Console in IBM WebSphere Application Server 6.1 before Fix Pack 13 has unknown impact and attack vectors, related to "security concerns with monitor role users." NOTE: it was later reported that 6.0.2 before Fix Pack 25 is also affected.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (Fix Pack 13 미만), 6.0.2 (Fix Pack 25 미만)
⚔️ 공격 벡터
관리 콘솔 내 모니터 권한을 가진 사용자를 통한 권한 상승 또는 정보 유출
🛡️ 대응 방법
IBM에서 제공하는 최신 Fix Pack(6.1은 FP13 이상, 6.0.2는 FP25 이상)을 적용하십시오.
🔧 검증 코드
설치된 WebSphere 버전 정보를 확인하여 취약한 Fix Pack 범위에 해당하는지 대조하십시오.
find / -name 'WAS_HOME' -exec ls -l {} \; 2>/dev/null | grep -E 'WebSphere'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server