🇰🇷 한글 설명
IBM WebSphere Application Server Liberty 21.0.0.10부터 21.0.0.12 버전에서 보안이 예상보다 취약할 수 있는 문제가 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 탈취하거나 JAX-WS 애플리케이션에 대한 권한 없는 접근을 획득할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 설정이 약해져서 외부 해커가 몰래 들어올 수 있는 상태입니다. 해커가 이를 통해 중요한 정보를 훔치거나 허락 없이 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server Liberty 21.0.0.10 through 21.0.0.12 could provide weaker than expected security. A remote attacker could exploit this weakness to obtain sensitive information and gain unauthorized access to JAX-WS applications. IBM X-Force ID: 217224.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty 21.0.0.10 ~ 21.0.0.12
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치로 업데이트하거나 해당 버전 이상의 안정적인 버전으로 업그레이드하십시오.
🔧 검증 코드
설치된 Liberty 디렉토리 내의 버전 확인 스크립트를 실행하여 21.0.0.12 이하 버전인지 확인합니다.
ls -R | grep -E 'Liberty' && echo 'Check version in installation directory/bin/version.sh'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server