🇰🇷 한글 설명
IBM WebSphere Application Server Liberty의 adminCenter-1.0 기능이 설정된 경우, 인증된 사용자가 애플리케이션 서버에 접근 가능한 HTTP/HTTPS 포트의 상태를 요청하여 정보를 획득할 수 있는 취약점입니다. 이 취약점은 정보 노출로 이어질 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 서버의 내부 통신 통로(포트) 정보를 몰래 들여다볼 수 있는 문제입니다. 이를 통해 공격자가 서버의 구조를 파악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server Liberty 17.0.0.3 through 22.0.0.5 , with the adminCenter-1.0 feature configured, could allow an authenticated user to issue a request to obtain the status of HTTP/HTTPS ports which are accessible by the application server. IBM X-Force ID: 222078.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty 17.0.0.3 ~ 22.0.0.5 (adminCenter-1.0 기능 활성화 시)
⚔️ 공격 벡터
인증된 사용자가 특정 요청을 보내 서버의 HTTP/HTTPS 포트 상태 정보를 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 adminCenter-1.0 기능 사용을 제한
🔧 검증 코드
출력된 버전 정보가 취약한 범위(17.0.0.3 ~ 22.0.0.5)에 해당하는지 확인
curl -s http://<target_ip>:<port>/version | grep -E 'Liberty'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server