🇰🇷 한글 설명
IBM WebSphere Application Server의 관리 콘솔 구성 서비스 API에서 발생하는 취약점입니다. 트레이싱 기능이 활성화된 상태에서 wsadmin 스크립팅 도구를 비정상적으로 사용할 경우, 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
서버의 상세 기록(트레이싱) 기능이 켜져 있을 때, 해커가 관리 도구를 이용해 서버 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 서버 설정 정보나 비밀번호 같은 민감한 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Configservice APIs in the Administrative Console component in IBM WebSphere Application Server (WAS) 6.0.2 before 6.0.2.35, 6.1 before 6.1.0.25, and 7.0 before 7.0.0.5, when tracing is enabled, allow remote attackers to obtain sensitive information via unspecified use of the wsadmin scripting tool.
📍 영향받는 시스템
IBM WebSphere Application Server 6.0.2 (< 6.0.2.35), 6.1 (< 6.1.0.25), 7.0 (< 7.0.0.5)
⚔️ 공격 벡터
원격에서 wsadmin 스크립팅 도구를 이용한 비정상적인 API 호출
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 운영 환경에서 불필요한 트레이싱 기능을 비활성화합니다.
🔧 검증 코드
출력된 결과에 표시된 버전이 취약한 버전 범위에 포함되는지 확인합니다.
find / -name 'version.txt' 2>/dev/null | xargs grep -E 'WebSphere Application Server (6.0.2|6.1|7.0)'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server