🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 보안 구성 요소에서 CSIv2 보안을 사용한 ID 어설션(Identity Assertion) 처리에 결함이 발견되었습니다. 이로 인해 원격 공격자가 EJB(Enterprise JavaBeans)를 이용해 의도된 CSIv2 액세스 제한을 우회할 수 있습니다.
💡 쉬운 설명
로그인 정보를 확인하는 과정에서 보안 검사를 제대로 수행하지 못하는 취약점입니다. 해커가 가짜 신분증을 내밀어도 시스템이 이를 통과시켜 허가되지 않은 데이터에 접근할 수 있게 합니다.
🇺🇸 원문 (English)
The Security component in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.25 and 7.0 before 7.0.0.5 does not properly handle use of Identity Assertion with CSIv2 Security, which allows remote attackers to bypass intended CSIv2 access restrictions via vectors involving Enterprise JavaBeans (EJB).
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (6.1.0.25 미만) 및 7.0 (7.0.0.5 미만)
⚔️ 공격 벡터
EJB를 포함하는 벡터를 이용한 원격 인증 우회 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(WAS 6.1.0.25 또는 7.0.0.5 이상 버전)를 적용하십시오.
🔧 검증 코드
설치된 WebSphere의 버전을 확인하여 취약한 버전 범위(6.1.0.25 미만 또는 7.0.0.5 미만)에 해당하는지 확인합니다.
find / -name 'WAS_HOME' 2>/dev/null | xargs -I {} {}/bin/version_check.sh 2>/dev/null || echo 'Manual version check required'