🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.8 버전까지 restConnector-2.0 기능이 활성화된 경우 서비스 거부(DoS) 취약점이 발생할 수 있습니다. 공격자가 이를 악용하면 서버의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
서버의 특정 기능이 켜져 있을 때, 공격자가 서버를 마비시켜 정상적인 서비스를 이용하지 못하게 만드는 문제입니다. 마치 식당에 가짜 손님이 몰려와 실제 손님이 들어오지 못하게 방해하는 것과 같습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service vulnerability when the restConnector-2.0 feature is enabled.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 17.0.0.3 ~ 26.0.0.8 (restConnector-2.0 기능 활성화 시)
⚔️ 공격 벡터
restConnector-2.0 기능을 통해 특수하게 조작된 요청을 전송하여 서버 자원을 고갈시킴
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 사용하지 않는 경우 restConnector-2.0 기능을 비활성화함
🔧 검증 코드
출력된 결과에서 WebSphere Liberty의 버전을 확인하여 취약한 범위(17.0.0.3 ~ 26.0.0.8)에 해당하는지 체크합니다.
rpm -qa | grep -i websphere || dpkg -l | grep -i websphere
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server