🇰🇷 한글 설명
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템 내의 임의 파일을 열람할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 주소창에 특수한 명령어를 입력하여 서버 내부의 비밀 파일을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허락되지 않은 방의 문을 열고 들어가는 것과 같습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to traverse directories on the system. An attacker could send a specially-crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
⚔️ 공격 벡터
특수하게 조작된 URL 경로(/../)를 이용한 디렉토리 트래버설 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WebSphere 서버의 경로 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에서 현재 설치된 WebSphere Application Server의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토합니다.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Manual version check required'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server