🇰🇷 한글 설명
IBM WebSphere Application Server의 PMI/Performance Tools 구성 요소 내 PerfServlet에서 발생하는 취약점입니다. Performance Monitoring Infrastructure(PMI)가 활성화된 경우, 로컬 사용자가 systemout.log 및 ffdc 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
서버의 성능을 관리하는 도구의 허점을 이용해, 컴퓨터 내부의 중요한 기록 파일을 몰래 읽을 수 있는 문제입니다. 공격자가 시스템의 중요한 정보를 알아낼 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
PerfServlet in the PMI/Performance Tools component in IBM WebSphere Application Server (WAS) 6.0.x before 6.0.2.31, 6.1.x before 6.1.0.21, and 7.0.x before 7.0.0.1, when Performance Monitoring Infrastructure (PMI) is enabled, allows local users to obtain sensitive information by reading the (1) systemout.log and (2) ffdc files. NOTE: this is probably a duplicate of CVE-2008-5413.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.x (< 6.0.2.31), 6.1.x (< 6.1.0.21), 7.0.x (< 7.0.0.1)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 PerfServlet을 통해 시스템 로그 및 ffdc 파일에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server 버전을 업데이트하십시오.
🔧 검증 코드
현재 설치된 WebSphere Application Server의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Check WAS version manually'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server