🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.1.0.17 미만 버전의 Web Services Security 구성 요소에서 발생하는 미지정 취약점입니다. SOAP 보안 헤더의 특정 속성과 관련하여 영향 및 공격 벡터가 불분명한 상태입니다.
💡 쉬운 설명
웹 서비스 보안을 담당하는 부분에서 예상치 못한 오류가 발생할 수 있는 문제입니다. 공격자가 특수한 메시지를 보내 시스템에 문제를 일으킬 가능성이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Web Services Security component in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.17 has unknown impact and attack vectors related to an attribute in the SOAP security header.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (6.1.0.17 미만 버전)
⚔️ 공격 벡터
조작된 SOAP 보안 헤더 속성을 포함한 웹 서비스 요청을 통한 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.17 이상의 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 6.1.0.17보다 낮은지 확인하여 취약 여부를 판단합니다.
find / -name 'was_version.txt' 2>/dev/null | xargs grep -E '6.1.0.[0-9]{1,2}'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server