🔍 CVE-2009-0391

7.8
CVSS Score
HIGH
2009-02-02
2026-06-16 23:04
✅ 완료

🇰🇷 한글 설명

z/OS 환경에서 실행되는 IBM WebSphere Application Server (WAS) 6.0.1 버전의 미지정 취약점입니다. 공격자가 알려지지 않은 경로를 통해 서버 내의 임의 파일을 읽을 수 있는 보안 결함이 존재합니다.

💡 쉬운 설명

해커가 서버에 몰래 침입하여 서버 안에 들어있는 중요한 문서나 설정 파일을 마음대로 훔쳐볼 수 있는 문제입니다. 어떤 경로로 들어올지 정확히 알 수 없어 방어가 까다로운 취약점입니다.

🇺🇸 원문 (English)

Unspecified vulnerability in IBM WebSphere Application Server (WAS) 6.0.1 on z/OS allows attackers to read arbitrary files via unknown vectors.

📍 영향받는 시스템

IBM WebSphere Application Server (WAS) 6.0.1 on z/OS

⚔️ 공격 벡터

알려지지 않은 경로(Unknown vectors)를 통한 임의 파일 읽기 공격

🛡️ 대응 방법

IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 WAS를 안전한 버전으로 업그레이드하십시오.

🔧 검증 코드

명령어 결과에 '6.0.1' 버전 정보가 포함되어 있다면 해당 취약점에 노출된 시스템일 가능성이 높습니다.

Shell / Script
ls -l /path/to/websphere/logs/version_info 2>/dev/null | grep '6.0.1'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:N/A:N

💻 영향받는 소프트웨어

IBM WebSphere Application Server