🇰🇷 한글 설명
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔에서 권한 제어 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 획득하거나 비정상적인 접근을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버를 관리하는 관리자 페이지의 보안이 허술하여, 일반 사용자가 관리자처럼 행동할 수 있는 문제입니다. 이를 통해 해커가 서버의 중요한 설정을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to broken access control/privilege escalation in the administrative console.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5
⚔️ 공격 벡터
관리 콘솔의 취약한 접근 제어 로직을 이용한 권한 상승 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관리 콘솔에 대한 접근 제어 설정을 강화하십시오.
🔧 검증 코드
관리 콘솔 페이지에 접근 가능한지 확인하여 노출 여부를 점검합니다.
curl -s -I http://<TARGET_IP>:<PORT>/ibm/console/ | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server