🔍 CVE-2008-0741

10.0
CVSS Score
HIGH
2008-02-13
2026-06-16 22:50
✅ 완료

🇰🇷 한글 설명

IBM WebSphere Application Server(WAS) 6.0.2 Fix Pack 25 미만 버전의 PropFilePasswordEncoder 유틸리티에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.

💡 쉬운 설명

IBM의 웹 서버 소프트웨어 내 암호화 관련 도구에서 보안 결함이 발견되었습니다. 어떤 방식으로 공격이 이루어질지 정확히 알 수 없어 주의가 필요합니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the PropFilePasswordEncoder utility in IBM WebSphere Application Server (WAS) before 6.0.2 Fix Pack 25 (6.0.2.25) has unknown impact and attack vectors.

📍 영향받는 시스템

IBM WebSphere Application Server (WAS) 6.0.2 Fix Pack 25 미만 버전

⚔️ 공격 벡터

공격 벡터가 불분명함 (Unknown)

🛡️ 대응 방법

IBM WebSphere Application Server를 6.0.2.25 이상의 최신 Fix Pack 버전으로 업데이트하십시오.

🔧 검증 코드

설치된 WAS의 버전을 확인하여 6.0.2.25 미만인지 수동으로 점검해야 합니다.

Shell / Script
java -version 2>&1 | grep -i 'WebSphere' || echo 'Manual check required for WAS version'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

IBM WebSphere Application Server