🇰🇷 한글 설명
IBM WebSphere Application Server의 특정 버전에서 웹 서버 플러그인의 콘텐츠 버퍼링이 활성화된 경우 발생하는 취약점입니다. 공격자가 클라이언트 읽기 실패를 유도하여 다수의 500 HTTP 오류를 발생시키면, 백엔드 서버가 다운된 것으로 잘못 판단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
웹 서버가 통신 오류를 잘못 처리하여 멀쩡한 서버를 고장 난 것으로 오해하게 만드는 문제입니다. 이로 인해 실제 서비스가 중단되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in IBM WebSphere Application Server (WAS) 5.1.x before 5.1.1.19, 6.0.x before 6.0.2.29, and 6.1.x before 6.1.0.19, when Web Server plug-in content buffering is enabled, allows attackers to cause a denial of service (daemon crash) via unknown vectors, related to a mishandling of client read failures in which clients receive many 500 HTTP error responses and backend servers are incorrectly labeled as down.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1.x (< 5.1.1.19), 6.0.x (< 6.0.2.29), 6.1.x (< 6.1.0.19)
⚔️ 공격 벡터
클라이언트 읽기 실패를 유도하여 다수의 500 HTTP 오류 응답을 생성하는 방식
🛡️ 대응 방법
취약점이 해결된 최신 버전의 IBM WebSphere Application Server로 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere의 버전을 확인하여 취약한 버전 범위에 해당하는지 수동으로 대조하십시오.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Manual version check required'
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server