🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.7 버전에서 adminCenter-1.0 기능이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버가 의도하지 않은 내부 또는 외부 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 서버가 직접 내부 네트워크의 다른 컴퓨터에 접속하거나 정보를 가져오게 만드는 보안 약점입니다. 관리자 기능이 켜져 있을 때 발생하며, 이를 통해 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is affected by a server-side request forgery vulnerability with the adminCenter-1.0 feature enabled.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 17.0.0.3 ~ 26.0.0.7 (adminCenter-1.0 기능 활성화 시)
⚔️ 공격 벡터
활성화된 adminCenter-1.0 기능을 악용하여 서버가 임의의 URL로 요청을 보내도록 조작하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치 버전으로 업데이트하거나, 사용하지 않는 경우 adminCenter-1.0 기능을 비활성화하십시오.
🔧 검증 코드
설치된 Liberty 버전을 확인하고, 설정 파일 내에 adminCenter-1.0 기능이 포함되어 있는지 검색하여 취약 여부를 판단합니다.
java -jar liberty/bin/server.sh list | grep -E 'Liberty' && grep -r 'adminCenter-1.0' /path/to/liberty/usr/servers/
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server