🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.1 및 7.0의 관리 콘솔에서 강제 로그아웃과 관련된 특정 시나리오를 통해 공격자가 사용자 세션을 탈취할 수 있는 취약점입니다. 이 취약점을 이용하면 공격자가 권한이 있는 사용자의 세션을 가로챌 수 있습니다.
💡 쉬운 설명
로그아웃 과정에서 발생하는 보안 허점을 이용해 다른 사용자의 로그인 상태를 몰래 훔치는 공격입니다. 이를 통해 공격자가 관리자 권한을 얻어 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The administrative console in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.23 and 7.0 before 7.0.0.3 allows attackers to hijack user sessions in "specific scenarios" related to a forced logout.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (6.1.0.23 미만) 및 7.0 (7.0.0.3 미만)
⚔️ 공격 벡터
강제 로그아웃 시 발생하는 세션 관리 로직의 결함을 이용한 세션 하이재킹
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(WAS 6.1.0.23 또는 7.0.0.3 이상 버전)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(6.1.0.23 미만 또는 7.0.0.3 미만)에 해당하는지 확인합니다.
curl -s http://<WAS_HOST>:<PORT>/version | grep -E 'WebSphere (6.1|7.0)'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server