🇰🇷 한글 설명
IBM WebSphere Application Server Liberty에서 보안 설정을 관리할 때 예상보다 취약한 보안 수준이 제공될 수 있는 결함이 발견되었습니다. 이로 인해 보안 설정이 의도한 만큼 강력하게 적용되지 않을 수 있습니다.
💡 쉬운 설명
서버의 보안 설정을 관리하는 과정에서 보안이 충분히 강력하게 작동하지 않을 수 있는 문제입니다. 이로 인해 공격자가 보안 설정을 우회하거나 약화된 상태로 서버를 이용할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.3 IBM WebSphere Application Server Liberty could provide weaker than expected security when administering security settings.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty 17.0.0.3 ~ 26.0.0.3
⚔️ 공격 벡터
보안 설정 관리 인터페이스를 통한 보안 정책 우회 또는 약화된 설정 악용
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Liberty 버전이 17.0.0.3 미만이거나 26.0.0.3 초과인지 확인하여 취약 여부 판단
java -jar liberty/bin/server.sh list | grep -i 'Liberty' && java -jar liberty/bin/server.sh --version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server