🇰🇷 한글 설명
IBM WebSphere Application Server Liberty의 특정 버전에서 보안 우회 취약점이 발견되었습니다. 공격자가 특정 타이밍 윈도우를 악용할 경우 제한적인 조건 하에서 원격으로 보안을 우회할 수 있습니다.
💡 쉬운 설명
해커가 아주 짧은 찰나의 시간을 이용해 보안 검사를 통과할 수 있는 허점이 발견되었습니다. 이를 통해 허가되지 않은 사용자가 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 22.0.0.11 through 26.0.0.5 IBM WebSphere Application Server Liberty could allow a remote attacker to bypass security under limited conditions by exploiting a specific timing window.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty 22.0.0.11 ~ 26.0.0.5
⚔️ 공격 벡터
특정 타이밍 윈도우를 이용한 원격 공격 (Timing Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(22.0.0.11 ~ 26.0.0.5)에 포함되는지 확인하십시오.
java -jar liberty/bin/version.sh | grep -E 'Liberty version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server