🇰🇷 한글 설명
IBM WebSphere Application Server 7.0.x(7.0.0.1 미만 버전)의 Web Services 구성 요소 내 WSPolicy가 IDAssertion.isUsed 바인딩 속성을 제대로 인식하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 SOAP 메시지를 읽음으로써 비밀번호를 알아낼 수 있습니다.
💡 쉬운 설명
서버의 특정 설정 오류로 인해, 시스템에 접속 권한이 있는 사용자가 주고받는 메시지를 훔쳐보고 비밀번호를 찾아낼 수 있는 문제입니다. 보안 규칙이 제대로 적용되지 않아 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
WSPolicy in the Web Services component in IBM WebSphere Application Server (WAS) 7.0.x before 7.0.0.1 does not properly recognize the IDAssertion.isUsed binding property, which allows local users to discover a password by reading a SOAP message.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0.x (7.0.0.1 미만 버전)
⚔️ 공격 벡터
로컬 사용자가 SOAP 메시지를 가로채거나 읽는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 소프트웨어가 있는지 확인하고, 설치된 버전을 체크하여 7.0.0.1 미만인지 확인합니다.
rpm -qa | grep -i 'websphere' || find / -name 'WAS' 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server