🇰🇷 한글 설명
IBM WebSphere Application Server의 특정 버전에서 http_plugin.log 파일에 명시되지 않은 평문 정보가 기록되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽을 수 있다면 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 기록하는 로그 파일에 암호와 같은 중요한 정보가 암호화되지 않은 상태로 남는 문제입니다. 컴퓨터를 사용하는 다른 사람이 이 파일을 몰래 읽으면 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) before 6.0.2 Fix Pack 25 (6.0.2.25) and 6.1 before Fix Pack 15 (6.1.0.15) writes unspecified cleartext information to http_plugin.log, which might allow local users to obtain sensitive information by reading this file.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2 Fix Pack 25 미만 및 6.1 Fix Pack 15 미만 버전
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 http_plugin.log 파일을 직접 읽는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 Fix Pack(6.0.2.25 또는 6.1.0.15 이상)으로 업데이트
🔧 검증 코드
명령어 실행 결과 로그 파일 내에서 비밀번호나 토큰 같은 민감한 키워드가 평문으로 검색되면 취약한 상태입니다.
find / -name http_plugin.log 2>/dev/null | xargs grep -i 'password\|secret\|token'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server