🇰🇷 한글 설명
Andover Continuum의 모든 버전에서 발생하는 CWE-94: 코드 생성 제어 미흡(코드 인젝션) 취약점입니다. 공격자가 애플리케이션의 XML 데이터 처리 과정에 개입할 경우, 애플리케이션 서버 파일 시스템의 파일들이 노출될 수 있습니다.
💡 쉬운 설명
공격자가 조작된 XML 데이터를 보내 프로그램이 잘못된 명령을 실행하게 만드는 취약점입니다. 이를 통해 해커가 서버 안에 있는 중요한 파일들을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exists in Andover Continuum (All versions), which could cause files on the application server filesystem to be viewable when an attacker interferes with an application's processing of XML data.
📍 영향받는 시스템
Andover Continuum (모든 버전)
⚔️ 공격 벡터
조작된 XML 데이터를 애플리케이션에 전송하여 코드 인젝션 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 XML 파싱 로직을 안전하게 수정
🔧 검증 코드
해당 경로의 파일 접근 권한 및 설치 여부를 확인하여 시스템 상태를 점검합니다.
ls -l /path/to/andover/continuum/installation/logs 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server