🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty Admin Center에서 발생하는 취약점으로, 원격 공격자가 피해자의 클릭 동작을 가로챌 수 있습니다. 공격자가 악성 웹사이트 방문을 유도하여 특수하게 제작된 HTTP 요청을 보내면, 피해자의 브라우저를 통해 클릭 동작을 탈취하거나 기타 클라이언트 측 브라우저 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 나쁜 사이트에 접속하게 유도하여, 사용자가 의도하지 않은 클릭을 대신 하게 만드는 공격입니다. 이를 통해 사용자의 권한을 도용하거나 브라우저를 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty Admin Center could allow a remote attacker to hijack the clicking action of the victim. By persuading a victim to visit a malicious Web site, a remote attacker could send a specially-crafted HTTP request to hijack the victim's click actions or launch other client-side browser attacks. IBM X-Force ID: 160513.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty Admin Center
⚔️ 공격 벡터
사용자를 악성 웹사이트로 유도하여 특수하게 제작된 HTTP 요청을 전송하는 방식 (CSRF/Clickjacking 계열)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관련 관리 센터의 보안 설정을 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 IBM WebSphere Liberty 버전 정보를 통해 취약한 버전 여부를 판단합니다.
curl -I http://<TARGET_IP>:<PORT>/management/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server