🇰🇷 한글 설명
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 인증된 사용자가 악의적으로 조작된 파일 이름을 생성할 경우, 해당 파일이 JSP 콘텐츠로 오인되어 실행될 수 있는 취약점입니다. 특정 조건 하에서 공격자는 이를 통해 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 파일 이름을 교묘하게 만들어 서버가 이를 실행 가능한 프로그램 코드로 착각하게 만드는 공격입니다. 이를 통해 해커가 서버에서 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0, under specialized conditions, could allow an authenticated user to create a maliciously crafted file name which would be misinterpreted as jsp content and executed. IBM X-Force ID: 174397.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
⚔️ 공격 벡터
인증된 사용자가 악의적으로 조작된 파일 이름을 생성하여 JSP 엔진이 이를 실행하도록 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WebSphere Application Server를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 WebSphere Application Server의 버전 정보를 확인하여 취약한 버전인지 검토합니다.
ps -ef | grep -i websphere
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server