🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 serveServletsByClassnameEnabled 기능에서 발생하는 미지정 취약점입니다. 해당 취약점은 영향도와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
웹 서버의 특정 설정 기능에 보안 구멍이 있어 해커가 침입할 수 있는 위험한 상태입니다. 어떤 방식으로 공격할지는 정확히 알려지지 않았지만 매우 위험한 수준입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the serveServletsByClassnameEnabled feature in IBM WebSphere Application Server (WAS) 6.0 through 6.0.2.25, 6.1 through 6.1.0.14, and 5.1.1.x before 5.1.1.18 has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1.1.x (5.1.1.18 미만), 6.0 (6.0.2.25 미만), 6.1 (6.1.0.14 미만)
⚔️ 공격 벡터
serveServletsByClassnameEnabled 기능의 미지정 취약점을 이용한 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(5.1.1.x, 6.0.x, 6.1.x)가 포함되어 있으면 취약한 상태입니다.
find / -name 'WAS_HOME' 2>/dev/null | xargs -I {} {}/bin/version.sh 2>/dev/null | grep -E '5.1.1|6.0|6.1'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server