🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 5.1 버전 미만(5.1.1.19 이전)의 Security 컴포넌트 내 PropFilePasswordEncoder 유틸리티에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
IBM의 웹 서버 소프트웨어 내 암호화 관련 도구에서 보안 결함이 발견되었습니다. 이 결함을 통해 해커가 시스템에 침입하거나 중요한 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the PropFilePasswordEncoder utility in the Security component in IBM WebSphere Application Server (WAS) 5.1 before 5.1.1.19 has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 5.1 (5.1.1.19 미만 버전)
⚔️ 공격 벡터
알 수 없음 (Unknown)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(5.1.1.19 이상)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 5.1.1.19 미만인지 확인하여 취약 여부를 판단합니다.
find / -name 'WAS_HOME' 2>/dev/null | xargs -I {} grep -r 'version' {}/properties/version.properties 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server