🇰🇷 한글 설명
IBM WebSphere Application Server의 SCA 1.0(1.0.0.3 이전 버전) 기능 팩에서 인증된 원격 사용자가 의도된 인증 및 전송 액세스 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 알려지지 않은 경로를 통해 지정되지 않은 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래 접근해서는 안 되는 영역까지 몰래 들어갈 수 있는 보안 구멍이 있습니다. 이를 통해 공격자는 허용되지 않은 데이터나 기능에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Service Component Architecture (SCA) feature pack for IBM WebSphere Application Server (WAS) SCA 1.0 before 1.0.0.3 allows remote authenticated users to bypass intended authentication.transport access restrictions and obtain unspecified access via unknown vectors.
📍 영향받는 시스템
IBM WebSphere Application Server SCA 1.0 (버전 1.0.0.3 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 인증 및 전송 제한을 우회하여 접근
🛡️ 대응 방법
IBM WebSphere Application Server SCA를 1.0.0.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere SCA 관련 버전이 1.0.0.3 미만인지 확인합니다.
rpm -qa | grep -i 'websphere' || find / -name '*SCA*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server