🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 Web Services Security 구성 요소 내 JAX-RPC WS-Security 런타임에서 UsernameToken 객체를 적절히 검증하지 않는 취약점이 발견되었습니다. 이 문제는 특정 APAR PK41002가 설치된 환경에서 발생하며, 공격자가 인증 과정을 우회하거나 시스템에 영향을 미칠 수 있습니다.
💡 쉬운 설명
웹 서비스 로그인 과정에서 사용하는 사용자 이름과 비밀번호 정보를 확인하는 과정에 허점이 있는 보안 결함입니다. 공격자가 가짜 정보를 보내 시스템의 보안 검사를 통과할 위험이 있습니다.
🇺🇸 원문 (English)
The JAX-RPC WS-Security runtime in the Web Services Security component in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.23 and 7.0 before 7.0.0.3, when APAR PK41002 is installed, does not properly validate UsernameToken objects, which has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (6.1.0.23 미만) 및 7.0 (7.0.0.3 미만) (APAR PK41002 설치 시)
⚔️ 공격 벡터
조작된 UsernameToken 객체를 포함한 웹 서비스 요청을 전송하여 인증 메커니즘을 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(6.1.0.23 이상 또는 7.0.0.3 이상)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(6.1.0.23 미만 또는 7.0.0.3 미만)에 해당하는지 확인하십시오.
find /opt/IBM/WebSphere/AppServer -name version.xml | xargs grep -E 'version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server