🇰🇷 한글 설명
Red Hat Enterprise Application Platform 5.2와 함께 제공되는 JBoss Application Server의 HTTP Invoker 내 ReadOnlyAccessFilter에서 취약점이 발견되었습니다. doFilter 메서드가 역직렬화 시 클래스 제한을 수행하지 않아, 공격자가 조작된 직렬화 데이터를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버가 외부에서 들어오는 데이터를 처리할 때 검증 없이 실행 가능한 코드로 변환하는 문제가 있습니다. 이를 통해 해커가 서버에 몰래 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.
📍 영향받는 시스템
JBoss Application Server (Red Hat Enterprise Application Platform 5.2 포함)
⚔️ 공격 벡터
조작된 직렬화 데이터를 HTTP Invoker를 통해 전송하여 원격 코드 실행(RCE)
🛡️ 대응 방법
JBoss/Red Hat 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 HTTP Invoker 설정을 비활성화합니다.
🔧 검증 코드
명령어 결과에 Red Hat Enterprise Application Platform 5.2 관련 패키지가 포함되어 있는지 확인합니다.
rpm -q jboss-as-web || rpm -q redhat-enterprise-appserver
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server