🇰🇷 한글 설명
VMware SpringSource Spring Security 및 Acegi Security의 특정 버전에서 경로 매개변수를 통해 보안 제약을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM WebSphere Application Server 6.1 및 7.0 환경에서 원격 공격자가 인증을 통과할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 주소창에 특정 문자를 섞어 넣으면, 원래는 들어갈 수 없는 비밀 페이지에 몰래 접속할 수 있는 보안 구멍입니다. 해커가 이 방법을 사용하면 아이디나 비밀번호 없이도 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
VMware SpringSource Spring Security 2.x before 2.0.6 and 3.x before 3.0.4, and Acegi Security 1.0.0 through 1.0.7, as used in IBM WebSphere Application Server (WAS) 6.1 and 7.0, allows remote attackers to bypass security constraints via a path parameter.
📍 영향받는 시스템
Spring Security 2.x (<2.0.6), 3.x (<3.0.4), Acegi Security 1.0.0-1.0.7, IBM WAS 6.1/7.0
⚔️ 공격 벡터
경로 매개변수(Path Parameter) 조작을 통한 원격 보안 우회 공격
🛡️ 대응 방법
Spring Security 및 Acegi Security를 최신 보안 패치 버전으로 업데이트하거나 IBM WAS 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 범위의 spring-security jar 파일이 존재하면 해당 시스템은 위험합니다.
find / -name "spring-security*.jar" -exec ls -l {} \; 2>/dev/null | grep -E '2.0.[0-5]|3.0.[0-3]'