🇰🇷 한글 설명
IBM WebSphere Application Server(WAS)의 Web Services 기능에서 약한 비밀번호 난독화 취약점이 발견되었습니다. 특정 조건에서 ibm-webservicesclient-bind.xmi 파일과 사용자 정의 암호화가 사용될 경우, 로컬 사용자가 서비스 거부(배포 실패)를 유발할 수 있습니다.
💡 쉬운 설명
비밀번호를 보호하는 방식이 너무 단순하여 보안이 취약한 상태입니다. 이를 악용하면 시스템의 정상적인 배포 작업을 방해하여 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The Web Services functionality in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.25 and 7.0 before 7.0.0.5, in certain circumstances involving the ibm-webservicesclient-bind.xmi file and custom password encryption, uses weak password obfuscation, which allows local users to cause a denial of service (deployment failure) via unspecified vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1 (6.1.0.25 미만) 및 7.0 (7.0.0.5 미만)
⚔️ 공격 벡터
로컬 사용자가 취약한 난독화 방식을 이용해 배포 프로세스를 방해하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(WAS 6.1.0.25 또는 7.0.0.5 이상)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(6.1.0.25 미만 또는 7.0.0.5 미만)에 해당하는지 확인하십시오.
find /opt/IBM/WebSphere/AppServer -name version.properties | xargs grep -E 'version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server