🇰🇷 한글 설명
IBM WebSphere Application Server의 Servlet Engine/Web Container 및 JSP 구성 요소에서 발생하는 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 war 파일 내의 web-inf, meta-inf 및 기타 디렉토리에 포함된 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 오류로 인해 해커가 서버 안에 숨겨진 중요한 설정 파일이나 소스 코드를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Servlet Engine/Web Container and JSP components in IBM WebSphere Application Server (WAS) 5.1.0, 5.1.1.19, 6.0.2 before 6.0.2.35, 6.1 before 6.1.0.23, and 7.0 before 7.0.0.3 allow remote attackers to read arbitrary files contained in war files in (1) web-inf, (2) meta-inf, and unspecified other directories via unknown vectors, related to (a) web-based applications and (b) the administrative console.
📍 영향받는 시스템
IBM WebSphere Application Server 5.1.0, 5.1.1.19, 6.0.2 미만, 6.1 미만, 7.0 미만 버전
⚔️ 공격 벡터
웹 기반 애플리케이션 또는 관리 콘솔을 통한 원격 파일 읽기 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 패치가 필요한 상태입니다.
find / -name 'wasadmin' -exec ls -l {} \; 2>/dev/null | grep -E '5.1.0|5.1.1.19|6.0.2|6.1|7.0'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server