🇰🇷 한글 설명
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.8 버전에서 SIP 컨테이너 기능(sipServlet-1.1)이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버를 조종하여 내부 네트워크에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 서버가 직접 내부의 다른 컴퓨터나 데이터에 접근하도록 만드는 보안 약점입니다. 이로 인해 서버 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 traditional is vulnerable to server-side request forgery (SSRF) when the SIP container feature (sipServlet-1.1) is enabled.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3 ~ 26.0.0.8 traditional
⚔️ 공격 벡터
SIP 컨테이너 기능이 활성화된 상태에서 조작된 요청을 전송하여 서버가 내부 리소스에 접근하도록 유도
🛡️ 대응 방법
취약한 버전의 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 sipServlet-1.1 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에서 sipServlet-1.1 설정이 'true'로 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "sipServlet-1.1" /path/to/websphere/config/settings/ | grep "enabled=true"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server