🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 7 버전 미만의 PMI/Performance Tools 구성 요소 내 PerfServlet에서 발생하는 취약점입니다. 공격자가 systemout.log 및 ffdc 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 CVE-2009-0434와 중복될 가능성이 있습니다.
💡 쉬운 설명
웹 서버의 성능 관리 도구에 허점이 있어, 해커가 서버의 중요한 기록 파일들을 몰래 읽을 수 있는 문제입니다. 이를 통해 서버 운영에 필요한 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
PerfServlet in the PMI/Performance Tools component in IBM WebSphere Application Server (WAS) 7 before 7.0.0.1 allows attackers to obtain sensitive information by reading the (1) systemout.log and (2) ffdc files. NOTE: this is probably a duplicate of CVE-2009-0434.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 7 (7.0.0.1 미만 버전)
⚔️ 공격 벡터
PerfServlet을 통한 원격 파일 읽기 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 7.0.0.1 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 URL 호출 시 HTTP 200 응답이 오면 취약한 PerfServlet이 활성화되어 있을 가능성이 높습니다.
curl -s -I http://<TARGET_IP>:<PORT>/perf/PerfServlet | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server