🇰🇷 한글 설명
IBM WebSphere Application Server Admin Console 7.5, 8.0, 8.5 및 9.0 버전에서 부적절한 매개변수 파싱으로 인해 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이를 악용하여 사용 가능한 모든 CPU 자원을 소모하게 만들 수 있습니다.
💡 쉬운 설명
웹 관리 도구의 입력값을 처리하는 과정에서 오류가 발생하여 컴퓨터의 두뇌 역할을 하는 CPU를 과도하게 사용하게 만드는 문제입니다. 이로 인해 서버가 매우 느려지거나 아예 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server Admin Console 7.5, 8.0, 8.5, and 9.0 is vulnerable to a potential denial of service, caused by improper parameter parsing. A remote attacker could exploit this to consume all available CPU resources. IBM X-Force ID: 157380.
📍 영향받는 시스템
IBM WebSphere Application Server Admin Console 7.5, 8.0, 8.5, 9.0
⚔️ 공격 벡터
원격에서 조작된 매개변수를 전송하여 CPU 자원을 고갈시키는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관리 콘솔에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 통해 WebSphere 버전 정보를 확인하여 취약한 버전인지 대조합니다.
curl -s -I http://<TARGET_IP>:<PORT>/ibm/console/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server