🇰🇷 한글 설명
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 nonce 및 타임스탬프 만료 값을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 세션 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 정보의 유효 기간을 확인하는 기능이 제대로 작동하지 않아, 공격자가 다른 사용자의 로그인 세션을 가로챌 수 있는 문제입니다. 인증된 사용자라면 누구나 다른 사람의 권한을 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
The Web Services Security component in IBM WebSphere Application Server 7.0 before Fix Pack 1 (7.0.0.1), 6.1 before Fix Pack 23 (6.1.0.23),and 6.0.2 before Fix Pack 33 (6.0.2.33) does not properly enforce (1) nonce and (2) timestamp expiration values in WS-Security bindings as stored in the com.ibm.wsspi.wssecurity.core custom property, which allows remote authenticated users to conduct session hijacking attacks.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0 (Fix Pack 1 미만), 6.1 (Fix Pack 23 미만), 6.0.2 (Fix Pack 33 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 유효하지 않은 nonce 또는 타임스탬프를 사용하여 세션을 탈취함
🛡️ 대응 방법
해당 버전의 최신 Fix Pack(7.0.0.1, 6.1.0.23, 6.0.2.33 이상)을 설치하여 보안 패치를 적용하십시오.
🔧 검증 코드
설치된 WebSphere의 버전을 확인한 후, 취약점이 포함된 버전 범위에 해당하는지 대조하여 판단합니다.
rpm -qa | grep -i websphere || find / -name 'WebSphere' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server