🇰🇷 한글 설명
aaConfigTools 권한을 가진 인증된 사용자가 App Objects의 도움말 파일을 조작하여 XSS 공격을 지속시킬 수 있는 취약점입니다. 피해 사용자가 해당 스크립트를 실행할 경우 권한 상승(수평 또는 수직)이 발생할 수 있습니다. 이 취약점은 Application Server의 IDE 구성 요소 내 설정 시간 작업 중에만 영향을 받으며, 런타임 구성 요소는 영향을 받지 않습니다.
💡 쉬운 설명
권한이 있는 사용자가 도움말 파일에 악성 코드를 숨겨두어, 다른 사용자가 도움말을 볼 때 관리자 권한을 탈취할 수 있는 문제입니다. 다만, 프로그램이 실행 중인 상태가 아니라 설정을 변경하는 특정 도구를 사용할 때만 발생합니다.
🇺🇸 원문 (English)
The vulnerability, if exploited, could allow an authenticated miscreant
(with privilege of "aaConfigTools") to tamper with App Objects' help
files and persist a cross-site scripting (XSS) injection that when
executed by a victim user, can result in horizontal or vertical
escalation of privileges. The vulnerability can only be exploited during
config-time operations within the IDE component of Application Server.
Run-time components and operations are not affected.
📍 영향받는 시스템
Application Server의 IDE 구성 요소 (aaConfigTools 권한 보유자 대상)
⚔️ 공격 벡터
IDE 구성 요소 내 설정 작업 중 도움말 파일에 XSS 페이로드 삽입
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 및 aaConfigTools 권한에 대한 접근 제어 강화
🔧 검증 코드
설치된 패키지 목록에서 해당 애플리케이션 서버의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'application-server' || dpkg -l | grep -i 'application-server'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server