🇰🇷 한글 설명
IBM Common Licensing Agent 및 ART 9.0 버전에서 클라이언트 측에서만 입력값 검증을 수행하고 서버 측에서는 이를 강제하지 않는 취약점이 발견되었습니다. 공격자가 요청을 수정하여 검증 통제를 우회하고 승인되지 않은 값을 제출함으로써 의도하지 않은 애플리케이션 동작을 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자가 입력한 데이터가 올바른지 확인하는 과정을 사용자 컴퓨터에서만 하고, 실제 데이터를 받는 서버에서는 확인하지 않는 문제입니다. 이를 통해 공격자가 가짜 데이터를 보내 프로그램이 오작동하게 만들 수 있습니다.
🇺🇸 원문 (English)
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 performs input validation exclusively on the client side and fails to enforce the same restrictions on the server side. An attacker can modify requests to bypass validation controls and submit unauthorized values, potentially resulting in unintended application behavior.
📍 영향받는 시스템
IBM Common Licensing Agent 9.0 (9.0.0.1, 9.0.0.2), ART 9.0 (9.0.0.1, 9.0.0.2)
⚔️ 공격 벡터
클라이언트 측 검증을 우회하기 위해 조작된 HTTP 요청을 서버로 직접 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 서버 측 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 패키지 목록 중 영향받는 버전(9.0.x)이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'ibm-common-licensing-agent|art' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server