🇰🇷 한글 설명
IBM Application Performance Management(IBM Monitoring 8.1.4)에서 원격 공격자가 임의의 도메인 이름에 대해 서버 측 DNS 조회를 수행하도록 유도할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 내부 네트워크 정보를 탐색하거나 서버의 동작을 유도할 수 있습니다.
💡 쉬운 설명
해커가 조작된 주소를 보내면 서버가 스스로 모르는 주소를 찾아보게 만드는 취약점입니다. 이를 통해 서버가 내부 네트워크 정보를 외부로 흘리게 만들 수 있습니다.
🇺🇸 원문 (English)
IBM Application Performance Management (IBM Monitoring 8.1.4) could allow a remote attacker to induce the application to perform server-side DNS lookups of arbitrary domain names. IBM X-Force ID: 158270.
📍 영향받는 시스템
IBM Application Performance Management (IBM Monitoring 8.1.4)
⚔️ 공격 벡터
원격에서 조작된 도메인 이름을 포함한 요청을 전송하여 서버 측 DNS 조회를 유도함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 IBM Monitoring 관련 소프트웨어와 버전을 확인하여 8.1.4 버전 여부를 체크합니다.
rpm -qa | grep -i 'ibm-monitoring' || dpkg -l | grep -i 'ibm-monitoring'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server