🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 5.1.1.19 및 이전 5.1.x 버전의 WebContainer 구성 요소에서 발생하는 CRLF 인젝션 취약점입니다. 원격 공격자가 임의의 HTTP 헤더를 삽입하여 HTTP 응답 분할(Response Splitting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자의 입력값을 제대로 검사하지 않아 발생하는 보안 약점입니다. 공격자가 가짜 메시지를 끼워 넣어 사용자의 브라우저를 속이거나 악성 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in the WebContainer component in IBM WebSphere Application Server (WAS) 5.1.1.19 and earlier 5.1.x versions allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1.1.19 및 그 이전의 5.1.x 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통해 줄바꿈 문자(CRLF)를 삽입하여 응답 헤더를 조작하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WebContainer의 입력값 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 결과에 WebSphere Application Server 5.1.x 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'websphere' || find / -name '*websphere*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server