🇰🇷 한글 설명
Ajax Proxy 웹 애플리케이션(AjaxProxy.war)이 배포된 IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 SSL 서버 호스트명을 위조할 수 있는 취약점이 발견되었습니다. 중간자 공격자(MITM)가 이를 악용하여 서버의 신원을 속일 수 있습니다.
💡 쉬운 설명
해커가 중간에서 통신을 가로채 실제 서버인 것처럼 속일 수 있는 보안 약점입니다. 이를 통해 사용자의 데이터가 해커에게 전달될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0, with the Ajax Proxy Web Application (AjaxProxy.war) deployed, is vulnerable to spoofing by allowing a man-in-the-middle attacker to spoof SSL server hostnames. IBM X-Force ID: 220904.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 (AjaxProxy.war 배포 시)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 SSL 서버 호스트명 위조
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 Ajax Proxy 구성의 SSL 검증 설정을 강화하십시오.
🔧 검증 코드
명령어 결과로 AjaxProxy.war 파일이 발견되면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
find / -name 'AjaxProxy.war' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server