🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 안전하지 않은 역직렬화로 인해 서비스 거부(DoS) 취약점이 발생합니다. restConnector-2.0 기능이 활성화된 경우, 권한이 낮은 관리자 사용자가 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 데이터를 처리하는 과정에서 오류를 일으켜 서버를 멈추게 할 수 있는 문제입니다. 이로 인해 웹 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service caused by insecure deserialization. A low-privileged, administrative user could exploit this vulnerability to consume system resources when the restConnector-2.0 feature is enabled.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 17.0.0.3 ~ 26.0.0.8
⚔️ 공격 벡터
restConnector-2.0 기능이 활성화된 상태에서 권한이 낮은 관리자가 악의적인 역직렬화 데이터를 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 restConnector-2.0 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 Liberty 버전이 17.0.0.3에서 26.0.0.8 사이인지 확인하십시오.
grep -r "Liberty" /opt/IBM/WebSphere/Liberty/usr/servers/ || echo "Version not found"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server