🇰🇷 한글 설명
IBM FileNet Content Manager 4.0, 4.0.1 및 4.5 버전에서 CE Web Services 리스너의 특정 WSEAF 설정 시 캐시된 Subject 사용을 적절히 제한하지 않는 취약점이 존재합니다. 이를 통해 원격 공격자는 최근 인증된 사용자의 자격 증명을 탈취하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 정보가 시스템 메모리에 남아있는 동안, 공격자가 이 정보를 가로채서 다른 사용자인 척 행동할 수 있는 문제입니다. 마치 앞 사람이 사용하고 남긴 출입 카드를 몰래 가져가서 건물에 들어가는 것과 같습니다.
🇺🇸 원문 (English)
IBM FileNet Content Manager 4.0, 4.0.1, and 4.5, as used in IBM WebSphere Application Server (WAS) and Oracle BEA WebLogic Application Server, when the CE Web Services listener has a certain WSEAF configuration, does not properly restrict use of a cached Subject, which allows remote attackers to obtain access with the credentials of a recently authenticated user via unspecified vectors.
📍 영향받는 시스템
IBM FileNet Content Manager 4.0, 4.0.1, 4.5 (IBM WAS 및 Oracle BEA WebLogic 환경)
⚔️ 공격 벡터
원격 공격자가 특정 WSEAF 설정이 적용된 Web Services 리스너를 통해 캐시된 사용자 세션 정보에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WSEAF 설정을 검토하여 캐시된 Subject 사용 제한 조치 수행
🔧 검증 코드
명령어 결과에 해당 제품명과 취약한 버전(4.0, 4.0.1, 4.5)이 포함되어 있는지 확인
rpm -qa | grep -i 'FileNet' || dpkg -l | grep -i 'FileNet'
📊 CVSS Vector String
AV:N/AC:H/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server