🇰🇷 한글 설명
IBM WebSphere Application Server 및 Liberty 버전에서 비표준 HTTP 버전 토큰을 부적절하게 처리하여 발생하는 HTTP 응답 스머글링 취약점입니다. 이 취약점을 통해 공격자는 응답 데이터를 조작하거나 다른 사용자의 세션을 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버가 표준이 아닌 특이한 HTTP 요청 형식을 잘못 해석하여 발생하는 문제입니다. 이를 통해 공격자가 정상적인 통신 사이에 몰래 악의적인 데이터를 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty is vulnerable to HTTP Response Smuggling due to improper handling of non-standard HTTP version tokens.
📍 영향받는 시스템
IBM WebSphere Application Server 및 IBM WebSphere Application Server - Liberty
⚔️ 공격 벡터
비표준 HTTP 버전 토큰을 포함한 조작된 HTTP 요청 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 HTTP 프로토콜 규격을 엄격히 준수하도록 설정 변경
🔧 검증 코드
명령어 실행 시 서버가 비표준 HTTP 버전을 어떻게 응답하거나 처리하는지 확인하여 취약 여부를 판단합니다.
curl -I -v --http1.1 -H 'HTTP/1.9 Test' http://<target-ip>:<port>/ 2>&1 | grep 'HTTP/'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server