🇰🇷 한글 설명
IBM i 7.6, 7.5, 7.4, 7.3 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 Web UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이로 인해 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹 화면에 악성 스크립트를 몰래 심을 수 있는 문제입니다. 다른 사용자가 그 화면을 열면 스크립트가 실행되어 로그인 정보가 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM i 7.3, 7.4, 7.5, 7.6 (Web UI 사용 환경)
⚔️ 공격 벡터
인증된 사용자가 Web UI 입력 필드에 악성 JavaScript를 저장하고, 피해자가 해당 페이지를 열면 스크립트가 실행됨
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 최신 PTF(수정 패치)를 적용하고, Web UI 입력값에 대한 출력 인코딩 및 입력 검증을 강화
🔧 검증 코드
출력된 PTF 목록에서 IBM 보안 권고에 명시된 수정 PTF 번호가 설치되어 있으면 패치가 적용된 것이며, 없으면 취약한 상태입니다.
system 'DSPPTF 5770SS1' 2>/dev/null || echo 'IBM i 환경에서 CL 명령으로 PTF 적용 현황 확인 필요'