🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 ibm_security_logout 서블릿에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자는 logoutExitPage 기능을 악용하여 사용자를 임의의 웹사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그아웃 버튼을 눌렀을 때 사용자를 엉뚱한 가짜 사이트로 강제 이동시키는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in the ibm_security_logout servlet in IBM WebSphere Application Server (WAS) 5.1.1.19 and earlier 5.x versions, 6.0.x before 6.0.2.33, and 6.1.x before 6.1.0.23 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the logoutExitPage feature.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1.1.19 이하, 6.0.x (6.0.2.33 미만), 6.1.x (6.1.0.23 미만)
⚔️ 공격 벡터
logoutExitPage 파라미터를 조작하여 악성 URL로 리다이렉트 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 (WAS 6.0.2.33 또는 6.1.0.23 이상으로 업데이트)
🔧 검증 코드
응답 헤더의 Location 항목이 입력한 google.com으로 리다이렉트되면 취약한 상태입니다.
curl -s -I http://<TARGET_IP>:<PORT>/ibm_security_logout?logoutExitPage=http://google.com | grep -i 'Location'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server