🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 Servlet Engine/Web Container에서 발생하는 미지정 취약점입니다. FileServing 기능이 활성화된 경우, 특정 버전에서 공격자가 어떤 방식으로든 시스템에 영향을 미칠 수 있는 위험이 있습니다.
💡 쉬운 설명
웹 서버의 파일 서비스 기능에 보안 구멍이 있어 해커가 침입할 수 있는 문제입니다. 어떤 방식으로 공격할지는 정확히 밝혀지지 않았지만 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Servlet Engine/Web Container in IBM WebSphere Application Server (WAS) 6.0.2 before 6.0.2.31 and 6.1 before 6.1.0.19, when the FileServing feature is enabled, has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2 (6.0.2.31 미만) 및 6.1 (6.1.0.19 미만)
⚔️ 공격 벡터
FileServing 기능이 활성화된 상태에서 불특정 경로를 통한 공격
🛡️ 대응 방법
WebSphere Application Server를 최신 보안 패치 버전(6.0.2.31 이상 또는 6.1.0.19 이상)으로 업데이트하거나 FileServing 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 번호가 포함되어 있다면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<TARGET_IP>:<PORT>/version | grep -E 'WebSphere/6.0.2|WebSphere/6.1'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server