🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.3 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 시스템으로부터 권한이 없는 요청을 보내 네트워크 정보를 수집하거나 다른 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 마치 직접 요청을 보내는 것처럼 속여 내부 네트워크를 탐색하게 만드는 취약점입니다. 이를 통해 서버 내부의 숨겨진 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.3 IBM WebSphere Application Server Liberty is vulnerable to server-side request forgery (SSRF). This may allow remote attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 17.0.0.3 ~ 26.0.0.3
⚔️ 공격 벡터
원격 공격자가 조작된 요청을 서버에 전달하여 내부 네트워크로의 SSRF 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Liberty 버전을 업데이트하십시오.
🔧 검증 코드
로그 파일에서 확인된 Liberty 버전을 확인하여 취약한 버전 범위(17.0.0.3 ~ 26.0.0.3)에 해당하는지 체크합니다.
grep -r "Liberty" /opt/IBM/WebSphere/Liberty/logs/server.log 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server