🇰🇷 한글 설명
IBM WebSphere Application Server의 관리 콘솔 데이터 처리 미흡으로 인해 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다. 탈취된 정보는 시스템에 대한 추가 공격에 악용될 수 있습니다.
💡 쉬운 설명
관리자 페이지의 데이터 처리 방식에 문제가 있어, 해커가 몰래 중요한 정보를 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이렇게 얻은 정보는 나중에 더 큰 공격을 하는 데 사용될 수 있어 위험합니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 could allow a remote attacker to obtain sensitive information caused by improper handling of Administrative Console data. This information could be used in further attacks against the system. IBM X-Force ID: 225347.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server를 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere의 버전을 확인하여 취약한 버전(7.0, 8.0, 8.5, 9.0)에 해당하는지 대조합니다.
java -version && echo 'Check WebSphere version via Admin Console or installation directory'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server