🇰🇷 한글 설명
IBM WebSphere Application Server(7.0, 8.0, 8.5, 9.0)의 관리 콘솔에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 전송하면 스택 트레이스(Stack Trace)가 노출되어 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 교묘하게 조작하여 서버의 내부 설계도나 중요한 정보가 담긴 오류 메시지를 강제로 화면에 띄우는 공격입니다. 이를 통해 해커는 시스템의 약점을 파악할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 Admin Console could allow a remote attacker to obtain sensitive information when a specially crafted url causes a stack trace to be dumped. IBM X-Force ID: 160202.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
⚔️ 공격 벡터
특수하게 조작된 URL을 통한 원격 공격 (Remote URL Manipulation)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관리 콘솔의 접근 제어를 강화해야 합니다.
🔧 검증 코드
조작된 URL 요청 시 서버가 상세한 오류 메시지(Stack Trace)를 포함한 응답을 반환하는지 확인합니다.
curl -s -I http://<TARGET_IP>:<PORT>/admin/console/ | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server