🇰🇷 한글 설명
Windows 환경의 IBM WebSphere Application Server(WAS) 7 버전(7.0.0.1 미만)에서 발생하는 취약점입니다. 공격자가 조작된 요청을 보내 권한 확인 절차를 우회함으로써 JSP 페이지의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 검사 과정을 속여서 허가되지 않은 사용자가 중요한 정보를 몰래 볼 수 있는 문제입니다. 마치 출입증 검사를 건너뛰고 금지된 구역에 들어가는 것과 같습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) 7 before 7.0.0.1 on Windows allows remote attackers to bypass "Authorization checking" and obtain sensitive information from JSP pages via a crafted request. NOTE: this is probably a duplicate of CVE-2008-5412.
📍 영향받는 시스템
IBM WebSphere Application Server 7 (7.0.0.1 미만 버전, Windows 환경)
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 권한 우회 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 7.0.0.1 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
서버 응답에서 WebSphere 버전 정보를 확인하여 7.0.0.1 미만인지 점검하십시오.
curl -s http://<TARGET_IP>:<PORT>/version | grep -i 'WebSphere' || echo 'Version check required'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server