🇰🇷 한글 설명
IBM WebSphere Process Server(WPS)의 관리 콘솔에서 클러스터 구성 파일을 내보낼 때 설정 데이터에 대한 제한이 적절하지 않은 취약점입니다. 이를 통해 인증된 원격 사용자가 클러스터 멤버에 접근하여 JMSAPI, ESCALATION, MAILSESSION의 평문 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 화면에서 설정 파일을 내려받을 때 보안 처리가 미흡하여 비밀번호가 암호화되지 않은 상태로 노출되는 문제입니다. 권한이 있는 사용자가 이 파일을 이용해 시스템의 중요한 비밀번호들을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Process Server (WPS) 6.1.2 before 6.1.2.3 and 6.2 before 6.2.0.1 does not properly restrict configuration data during an export of the cluster configuration file from the administrative console, which allows remote authenticated users to obtain the (1) JMSAPI, (2) ESCALATION, and (3) MAILSESSION (aka mail session) cleartext passwords via vectors involving access to a cluster member.
📍 영향받는 시스템
IBM WebSphere Process Server (WPS) 6.1.2 (6.1.2.3 미만) 및 6.2 (6.2.0.1 미만)
⚔️ 공격 벡터
관리 콘솔을 통해 클러스터 구성 파일을 내보낸 후 노출된 평문 비밀번호를 탈취하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(6.1.2.3 또는 6.2.0.1 이상 버전)를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 버전이 취약한 버전 범위에 해당하는지 확인합니다.
rpm -qa | grep -i 'websphere' || dpkg -l | grep -i 'websphere'