🇰🇷 한글 설명
IBM WebSphere Application Server(WAS) 6.0.2 버전 미만에서 보안 구성 요소가 비표준 HTTP 메서드를 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 예측 불가능한 영향을 미치는 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 정해진 규칙 외의 이상한 명령어를 그대로 받아들여 발생하는 문제입니다. 해커가 이 틈을 타서 서버에 원격으로 침입하거나 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Security component in IBM WebSphere Application Server (WAS) 6.0.2 before 6.0.2.35 permits "non-standard http methods," which has unknown impact and remote attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server (WAS) 6.0.2 미만 버전 (6.0.2.35 이전 버전)
⚔️ 공격 벡터
원격에서 비표준 HTTP 메서드를 전송하여 서버의 보안 로직을 우회하는 방식
🛡️ 대응 방법
IBM WebSphere Application Server를 최신 보안 패치가 적용된 버전(6.0.2.35 이상)으로 업데이트하십시오.
🔧 검증 코드
응답 헤더에 허용된 메서드 목록이 나타나며, 비표준 메서드에 대해 서버가 어떻게 반응하는지 확인하여 취약 여부를 판단합니다.
curl -X OPTIONS -i http://<TARGET_IP>:<PORT>/ | grep -i 'HTTP/'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server