🇰🇷 한글 설명
IBM WebSphere Application Server 및 Liberty에서 HTTP 채널의 리소스 할당 제한 부재로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 제한 없는 리소스 할당을 유도하여 시스템 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
서버가 요청을 처리할 때 필요한 메모리나 자원을 무제한으로 사용하게 되어 서버가 멈출 수 있는 문제입니다. 나쁜 의도를 가진 사용자가 과도한 요청을 보내 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty are affected by a denial of service vulnerability in the HTTP channel due to unbounded allocation of resources without limits.
📍 영향받는 시스템
IBM WebSphere Application Server, IBM WebSphere Application Server - Liberty
⚔️ 공격 벡터
HTTP 채널을 통한 비정상적인 리소스 할당 유도 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 리소스 할당 제한 설정을 구성하십시오.
🔧 검증 코드
출력된 결과에 해당 제품군이 포함되어 있다면 취약한 환경일 가능성이 높으므로 패치 여부를 확인해야 합니다.
ibm-websphere-version-check --list | grep -E 'WebSphere Application Server|Liberty'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server