🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 5.1 및 6.0.2(6.0.2.33 미만) z/OS 버전에서 발생하는 취약점입니다. CSIv2 Identity Assertion이 활성화된 상태에서 WAS 6.1 인스턴스와 이전 버전 간의 EJB 상호작용 시, 잘못된 주체 사용 및 다중 CBIND 체크 문제로 인해 로컬 사용자가 예측 불가능한 영향을 미칠 수 있습니다.
💡 쉬운 설명
서로 다른 버전의 IBM 웹 서버가 대화할 때 신원 확인 과정에서 오류가 발생하는 문제입니다. 이를 통해 권한이 낮은 사용자가 시스템에 예상치 못한 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in IBM WebSphere Application Server (WAS) 5.1 and 6.0.2 before 6.0.2.33 on z/OS, when CSIv2 Identity Assertion is enabled and Enterprise JavaBeans (EJB) interaction occurs between a WAS 6.1 instance and a WAS pre-6.1 instance, allows local users to have an unknown impact via vectors related to (1) use of the wrong subject and (2) multiple CBIND checks.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1 및 6.0.2 (6.0.2.33 미만) on z/OS
⚔️ 공격 벡터
CSIv2 Identity Assertion이 활성화된 환경에서 WAS 버전 간 EJB 상호작용을 통한 로컬 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.0.2.33 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 5.1 또는 6.0.2.33 미만의 버전 번호가 출력되면 취약한 상태입니다.
ibm_was_version_check=$(wasadmin -version 2>/dev/null); echo $ibm_was_version_check | grep -E '5.1|6.0.2([0-9]|[^3][0-9]|[^3][^3][0-9])'
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server