🇰🇷 한글 설명
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.8 버전에서 네트워크 접근 권한이 있는 공격자가 스푸핑 공격을 수행할 수 있습니다. 공격자는 신뢰할 수 있는 기관에서 발급한 인증서를 악용하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
믿을 수 있는 기관의 가짜 신분증을 이용해 서버에 접속하여 정보를 훔쳐가는 공격입니다. 공격자가 정상적인 사용자인 것처럼 속여 중요한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.8 could allow an attacker with access to the network to conduct spoofing attacks. An attacker could exploit this vulnerability using a certificate issued by a trusted authority to obtain sensitive information. IBM X-Force ID: 274713.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty 17.0.0.3 ~ 24.0.0.8
⚔️ 공격 벡터
네트워크를 통해 신뢰할 수 있는 기관의 인증서를 이용한 스푸핑 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치로 업데이트하거나 취약한 버전의 사용을 중단하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 17.0.0.3 미만이거나 24.0.0.8 초과인지 확인하십시오.
find / -name liberty.properties 2>/dev/null -exec grep -H 'version' {} \\;
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server