🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 7 버전 미만에서 Web Services Security 구성 요소의 Feature Pack 내 'userNameToken'과 관련된 미지정 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
웹 서비스를 이용할 때 사용자 이름을 확인하는 과정에서 보안 구멍이 발견되었습니다. 해커가 이 구멍을 이용해 시스템에 허가 없이 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Feature Pack for Web Services in the Web Services Security component in IBM WebSphere Application Server (WAS) 7 before 7.0.0.1 has unknown impact and attack vectors related to "userNameToken."
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 7 (7.0.0.1 미만 버전)
⚔️ 공격 벡터
Web Services Security 구성 요소의 userNameToken을 이용한 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 7.0.0.1 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 7.0.0.0 또는 7.0.0.1이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
find / -name 'was_version.txt' 2>/dev/null | xargs grep -E '7.0.0.[0-1]'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server