🇰🇷 한글 설명
IBM WebSphere Portal, Lotus WCM 및 Lotus Quickr 서비스의 login.jsp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 로그인 페이지의 주소창에 특수한 코드를 넣어 사용자의 브라우저에서 악성 동작을 실행하게 만드는 보안 약점입니다. 이를 통해 사용자의 세션 정보를 탈취하거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in login.jsp in IBM WebSphere Portal, IBM Lotus Web Content Management (WCM), and IBM Lotus Workplace Web Content Management 5.1.0.0 through 5.1.0.5, 6.0.0.0 through 6.0.0.4, 6.0.1.0 through 6.0.1.7, 6.1.0.0 through 6.1.0.3, and 6.1.5.0; and IBM Lotus Quickr services 8.0, 8.0.0.2, 8.1, 8.1.1, and 8.1.1.1 for WebSphere Portal; allows remote attackers to inject arbitrary web script or HTML via the query string.
📍 영향받는 시스템
IBM WebSphere Portal, Lotus WCM (5.1.0.0-5.1.0.5, 6.0.0.0-6.0.0.4, 6.0.1.0-6.0.1.7, 6.1.0.0-6.1.0.3, 6.1.5.0), Lotus Quickr (8.0, 8.0.0.2, 8.1, 8.1.1, 8.1.1.1)
⚔️ 공격 벡터
URL의 쿼리 스트링(Query String)에 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나, 입력값에 대한 검증 및 출력값 인코딩을 적용해야 합니다.
🔧 검증 코드
해당 파일의 존재 여부와 IBM 관련 소프트웨어 경로를 확인하여 취약한 버전의 설치 여부를 파악합니다.
find / -name login.jsp 2>/dev/null | xargs grep -l 'IBM' | head -n 5