🇰🇷 한글 설명
IBM WebSphere Application Server (WAS) 7.0의 특정 버전에서 임시 수정(interim fixes) 관련 파일에 대해 과도하게 허용된 권한(777)이 설정되어 있습니다. 이로 인해 공격자가 원래 접근할 수 없어야 할 파일을 수정할 수 있는 보안 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터 파일의 잠금 설정이 너무 느슨하게 되어 있어, 누구나 파일을 마음대로 고칠 수 있는 상태입니다. 공격자가 이 점을 이용해 시스템의 중요한 파일을 몰래 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server (WAS) 7.0 before 7.0.0.3 uses weak permissions (777) for files associated with unspecified "interim fixes," which allows attackers to modify files that would not have been accessible if the intended 755 permissions were used.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 7.0 버전 (7.0.0.3 미만 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 취약한 권한을 가진 파일을 직접 수정
🛡️ 대응 방법
WAS를 7.0.0.3 이상의 최신 패치 버전으로 업데이트하거나, 해당 파일의 권한을 755로 변경
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력된다면 권한 설정이 취약한 상태임을 의미합니다.
find /opt/IBM/WebSphere/AppServer -type f -perm 777
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server