🇰🇷 한글 설명
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 인증서 폐기 목록(CRL)을 사용하도록 설정되어 있음에도 불구하고, PKIXBuilderParameters 객체의 setRevocationEnabled 메서드를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 X.509 인증서의 폐기 상태를 확인하지 못하게 되어, 공격자가 폐기된 인증서를 사용한 SOAP 메시지를 통해 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 검사 과정이 누락되어, 이미 취소된 가짜 신분증을 사용해도 시스템이 이를 통과시켜 주는 문제입니다. 이를 통해 공격자가 허가되지 않은 권한으로 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
The Web Services Security component in IBM WebSphere Application Server (WAS) 6.0.2 before 6.0.2.31 and 6.1 before 6.1.0.19, when Certificate Store Collections is configured to use Certificate Revocation Lists (CRL), does not call the setRevocationEnabled method on the PKIXBuilderParameters object, which prevents the "Java security method" from checking the revocation status of X.509 certificates and allows remote attackers to bypass intended access restrictions via a SOAP message with a revoked certificate.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2 (6.0.2.31 미만) 및 6.1 (6.1.0.19 미만)
⚔️ 공격 벡터
폐기된 X.509 인증서가 포함된 SOAP 메시지를 전송하여 인증 절차 우회
🛡️ 대응 방법
IBM WebSphere Application Server를 최신 보안 패치가 적용된 버전(6.0.2.31 이상 또는 6.1.0.19 이상)으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 WebSphere의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토
rpm -qa | grep -i websphere || dpkg -l | grep -i websphere
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server