🇰🇷 한글 설명
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, 7.2.0 버전에서 인증되지 않은 원격 공격자가 서버 속성 파일을 업데이트할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 애플리케이션에 대한 권한 없는 접근을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 서버의 설정 파일을 마음대로 수정할 수 있는 보안 구멍이 발견되었습니다. 이 설정이 바뀌면 공격자가 관리자 권한을 얻어 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, and 7.2.0 could allow an unauthenticated remote attacker to update server property files that would allow them to gain unauthorized access to the application.
📍 영향받는 시스템
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, 7.2.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 서버 속성 파일을 조작
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전(7.0.3, 7.1.0, 7.2.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'IBM_Engineering_Lifecycle_Management'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server