🇰🇷 한글 설명
IBM WebSphere Application Server (WAS) 6.0.2 이전 버전의 관리 콘솔 구성 요소 내 보안 로그인 페이지가 HTTP 요청을 받았을 때 HTTPS로 자동 리다이렉트하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 WAS 세션 내용을 쉽게 읽을 수 있습니다.
💡 쉬운 설명
로그인 페이지가 보안 연결(HTTPS)로 자동으로 전환되지 않아, 해커가 중간에서 아이디나 비밀번호 같은 정보를 훔쳐보기 쉬운 상태입니다. 암호화되지 않은 통신을 통해 중요한 로그인 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The secure login page in the Administrative Console component in IBM WebSphere Application Server (WAS) 6.0.2 before 6.0.2.35 does not redirect to an https page upon receiving an http request, which makes it easier for remote attackers to read the contents of WAS sessions by sniffing the network.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0.2 미만 6.0.2.35 버전
⚔️ 공격 벡터
네트워크 스니핑을 통한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
IBM WebSphere Application Server를 6.0.2.35 이상의 버전으로 업데이트하거나 HTTP 요청을 HTTPS로 강제 리다이렉트하도록 설정하십시오.
🔧 검증 코드
명령어 결과에 'Location: https://...'와 같이 HTTPS로의 리다이렉트 헤더가 포함되어 있지 않으면 취약한 상태입니다.
curl -I -s http://<WAS_HOST>:<PORT>/admin/login.jsp | grep -i 'Location:'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server