🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.1의 Web Services 구성 요소 내 IBM Stax XMLStreamWriter에서 XML 인코딩을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 SOAP 요청을 통해 XML 퍼징 공격을 수행하여 의도된 접근 제한을 우회하고 데이터를 수정할 수 있습니다.
💡 쉬운 설명
웹 서비스가 데이터를 읽을 때 글자 형식을 제대로 검사하지 못하는 문제입니다. 이를 통해 해커가 허가되지 않은 데이터에 접근하거나 내용을 몰래 바꿀 수 있습니다.
🇺🇸 원문 (English)
The IBM Stax XMLStreamWriter in the Web Services component in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.25 does not properly process XML encoding, which allows remote attackers to bypass intended access restrictions and possibly modify data via "XML fuzzing attacks" sent through SOAP requests.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.1 (6.1.0.25 미만 버전)
⚔️ 공격 벡터
SOAP 요청을 통한 XML 퍼징(Fuzzing) 공격
🛡️ 대응 방법
IBM WebSphere Application Server를 6.1.0.25 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.1.0.0부터 6.1.0.24 사이의 버전이 나타나면 취약한 상태입니다.
find / -name 'was_version.txt' 2>/dev/null | xargs grep -E '6.1.0.[0-24]'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server