🇰🇷 한글 설명
WebSphere Application Server에서 사용되는 IBM HTTP Server 6.0.x(6.0.2.31 미만) 및 6.1.x(6.1.0.19 미만) 버전의 mod_ibm_ssl 및 mod_cgid 모듈에서 AF_UNIX 소켓의 권한이 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
💡 쉬운 설명
서버 내부에서 통신할 때 사용하는 통로(소켓)의 잠금 장치가 제대로 설정되지 않은 상태입니다. 이로 인해 서버에 접속 권한이 있는 사용자가 허용되지 않은 동작을 시도할 수 있습니다.
🇺🇸 원문 (English)
The (1) mod_ibm_ssl and (2) mod_cgid modules in IBM HTTP Server 6.0.x before 6.0.2.31 and 6.1.x before 6.1.0.19, as used in WebSphere Application Server (WAS), set incorrect permissions for AF_UNIX sockets, which has unknown impact and local attack vectors.
📍 영향받는 시스템
IBM HTTP Server 6.0.x (< 6.0.2.31), 6.1.x (< 6.1.0.19)
⚔️ 공격 벡터
로컬 공격 벡터 (Local Attack Vector)
🛡️ 대응 방법
IBM HTTP Server를 최신 보안 패치가 적용된 버전(6.0.2.31 이상 또는 6.1.0.19 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Apache 버전이 취약한 범위(6.0.2.31 미만 또는 6.1.0.19 미만)에 해당하는지 확인합니다.
httpd -v 2>/dev/null | grep -E 'Apache/6.0|Apache/6.1'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server