🇰🇷 한글 설명
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 WebSphere Application Server Network Deployment가 사용하는 파일의 권한 설정이 부적절하여 권한 상승 공격이 발생할 수 있습니다. 이 취약점은 공격자가 시스템 내에서 더 높은 권한을 획득하는 데 악용될 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 중요한 파일이 아무나 수정할 수 있게 잘못 설정되어 있는 상태입니다. 이를 통해 해커가 일반 사용자 권한에서 관리자 권한으로 몰래 올라갈 수 있습니다.
🇺🇸 원문 (English)
IBM InfoSphere Information Server 11.3, 11.5, and 11.7 could be subject to attacks based on privilege escalation due to inappropriate file permissions for files used by WebSphere Application Server Network Deployment. IBM X-Force ID: 178412.
📍 영향받는 시스템
IBM InfoSphere Information Server 11.3, 11.5, 11.7
⚔️ 공격 벡터
부적절하게 설정된 파일 권한을 악용한 로컬 권한 상승 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 WebSphere 관련 파일의 권한 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 'others'에게 쓰기 권한(w)이 부여된 파일이 출력되면 취약할 가능성이 있습니다.
find /opt/IBM/InformationServer -type f -perm /o+w -ls 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server