🇰🇷 한글 설명
IBM WebSphere Application Server 및 Portal Server 등의 제품군에서 WMM을 VMM 및 연합 저장소로 마이그레이션할 때 IsSecurityEnabled 보안 플래그가 적절히 설정되지 않는 취약점입니다. 이로 인해 공격자가 지정되지 않은 경로를 통해 저장소의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템의 보안 설정이 마이그레이션 과정에서 제대로 켜지지 않아 발생하는 문제입니다. 이로 인해 해커가 중요한 정보가 담긴 저장소에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) 6.1 through 6.1.0.24 and 7.0 through 7.0.0.4, IBM WebSphere Portal Server 5.1 through 6.0, and IBM Integrated Solutions Console (ISC) 6.0.1 do not properly set the IsSecurityEnabled security flag during migration of WebSphere Member Manager (WMM) to Virtual Member Manager (VMM) and a Federated Repository, which allows attackers to obtain sensitive information from repositories via unspecified vectors.
📍 영향받는 시스템
IBM WAS 6.1~6.1.0.24, 7.0~7.0.0.4; IBM WebSphere Portal Server 5.1~6.0; IBM ISC 6.0.1
⚔️ 공격 벡터
마이그레이션 시 보안 플래그 미설정 취약점을 이용한 저장소 데이터 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 마이그레이션 후 보안 플래그 설정 상태를 수동 점검해야 합니다.
🔧 검증 코드
명령어 실행 결과로 출력되는 설정 파일 내 IsSecurityEnabled 값이 올바르게 구성되어 있는지 확인해야 합니다.
find /opt/IBM -name "WebSphere*" -exec grep -l "IsSecurityEnabled" {} + 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server