🇰🇷 한글 설명
AIX 5.3 환경의 IBM WebSphere Application Server(WAS) 6.1.x(6.1.0.17 미만) 버전에서 발생하는 미지정 취약점입니다. aio_getioev2 및 getEvent 메서드와 관련된 벡터를 통해 공격자가 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 기능을 악용하여 서버 프로그램을 강제로 종료시킬 수 있는 결함입니다. 이 공격이 성공하면 서버가 멈춰서 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the IBM Asynchronous I/O (aka AIO or libibmaio) library in the Java Message Service (JMS) component in IBM WebSphere Application Server (WAS) 6.1.x before 6.1.0.17 on AIX 5.3 allows attackers to cause a denial of service (daemon crash) via vectors related to the aio_getioev2 and getEvent methods.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1.x (6.1.0.17 미만 버전, AIX 5.3 환경)
⚔️ 공격 벡터
aio_getioev2 및 getEvent 메서드와 관련된 비동기 I/O 라이브러리 호출을 통한 서비스 거부 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.17 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere Application Server의 설치 경로를 확인한 후, 해당 버전이 6.1.0.17 미만인지 관리자 도구를 통해 직접 확인해야 합니다.
ls -l /opt/IBM/WebSphere/AppServer/ | grep -i 'version' || echo 'Manual version check required'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server