🇰🇷 한글 설명
IBM WebSphere Application Server 6.1.x 버전의 Servlet Engine/Web Container 구성 요소 내 PMI 기능에서 발생하는 미지정 취약점입니다. 구성 요소 통계가 활성화된 경우, 공격자가 성능을 점진적으로 저하시켜 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버의 성능 측정 기능에 문제가 있어, 공격자가 서버의 성능을 서서히 떨어뜨려 결국 서버를 멈추게 만들 수 있습니다. 이로 인해 사용자들이 웹 서비스를 정상적으로 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Performance Monitoring Infrastructure (PMI) feature in the Servlet Engine/Web Container component in IBM WebSphere Application Server (WAS) 6.1.x before 6.1.0.19, when a component statistic is enabled, allows attackers to cause a denial of service (daemon crash) via vectors related to "a gradual degradation in performance."
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.1.x (6.1.0.19 미만 버전)
⚔️ 공격 벡터
PMI 기능이 활성화된 상태에서 성능 저하를 유도하는 특정 요청을 보내 데몬을 충돌시킴
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.19 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 항목을 확인하고, 현재 설치된 버전이 6.1.0.19 미만인지 확인합니다.
rpm -qa | grep -i websphere || find / -name 'WebSphere' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server