🇰🇷 한글 설명
IBM WebSphere Application Server 9.0 및 8.5 버전의 FileTransfer 서블릿을 통해 원격 공격자가 파일 시스템에 대한 민감한 정보를 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 서버 내부의 파일 구조나 민감한 데이터가 노출될 위험이 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 서버의 내부 파일 목록이나 정보를 몰래 훔쳐볼 수 있는 보안 구멍입니다. 이로 인해 서버 안에 저장된 중요한 문서나 설정 파일이 유출될 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to obtain sensitive information about the file system through the FileTransfer servlet.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5
⚔️ 공격 벡터
FileTransfer 서블릿을 이용한 원격 네트워크 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 서블릿의 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 실행 시 HTTP 200 응답이 반환되면 해당 서블릿이 활성화되어 공격에 노출될 가능성이 있음을 의미합니다.
curl -I http://<TARGET_IP>:<PORT>/FileTransfer/servlet/path 2>/dev/null | grep -i 'HTTP/1.1 200'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server