🇰🇷 한글 설명
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 검증으로 인해 HTTP 헤더 주입 취약점이 발생합니다. 공격자는 이를 악용하여 캐시 포이즈닝이나 교차 사이트 스크립팅(XSS)과 같은 다양한 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자가 보낸 정보를 제대로 확인하지 않아 발생하는 보안 약점입니다. 해커가 가짜 정보를 끼워 넣어 웹사이트의 내용을 변조하거나 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 22.0.0.9 are vulnerable to HTTP header injection, caused by improper validation. This could allow an attacker to conduct various attacks against the vulnerable system, including cache poisoning and cross-site scripting. IBM X-Force ID: 229429.
📍 영향받는 시스템
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 및 Liberty 17.0.0.3 ~ 22.0.0.9
⚔️ 공격 벡터
조작된 HTTP 헤더를 전송하여 서버의 검증 로직을 우회하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere 및 Liberty의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
java -version && [설치된 WebSphere 버전 확인 스크립트 실행]
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server