🇰🇷 한글 설명
IBM WebSphere Application Server 9.0 및 8.5 버전에서 조작된 LTPA 토큰 쿠키를 통해 로그 인젝션 취약점이 발생할 수 있습니다. 공격자는 이를 통해 로그 파일에 악의적인 데이터를 삽입할 수 있습니다.
💡 쉬운 설명
해커가 가짜 정보를 담은 쿠키를 보내 서버의 기록(로그)에 가짜 내용을 끼워 넣는 공격입니다. 이로 인해 관리자가 로그를 볼 때 혼란을 겪거나 보안 감시를 피할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0 and 8.5 is affected by a log injection vulnerability through crafted LTPA token cookies.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5
⚔️ 공격 벡터
조작된 LTPA 토큰 쿠키를 전송하여 서버 로그에 악의적인 문자열 삽입
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 LTPA 토큰 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 WebSphere 9.0 또는 8.5 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
find / -name "WebSphere" 2>/dev/null | grep -E '9.0|8.5'