🇰🇷 한글 설명
BASIS BBj 25.00 미만 버전의 Jetty 웹 엔드포인트에서 입력 경로 세그먼트 검증 및 정규화 미흡으로 인한 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 시스템 파일을 읽을 수 있으며, 탈취한 설정 파일 내 자격 증명을 통해 관리자 권한을 획득하고 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 경로 확인 기능이 허술하여 공격자가 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이 과정에서 관리자 비밀번호를 알아내면 컴퓨터를 마음대로 조종할 수도 있습니다.
🇺🇸 원문 (English)
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service. Retrieved configuration artifacts may contain account credentials used for BBj Enterprise Manager; possession of these credentials enables administrative access and use of legitimate management functionality that can result in execution of system commands under the service account. Depending on the operating system and the privileges of the BBj service account, this issue may also allow access to other sensitive files on the host, including operating system or application data, potentially exposing additional confidential information.
📍 영향받는 시스템
BASIS BBj versions prior to 25.00
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 경로(Directory Traversal)를 웹 엔드포인트에 전송하여 발생
🛡️ 대응 방법
BASIS BBj를 25.00 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 25.00 미만의 버전 번호가 출력되면 취약한 버전이 설치된 것입니다.
bbj -version 2>/dev/null | grep -E '2[0-4]\.'
💻 영향받는 소프트웨어
IBM WebSphere Application Server