🇰🇷 한글 설명
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.6 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자는 특수하게 조작된 요청을 서버에 숨겨 보냄으로써 보안 통제를 우회하고, 신분 도용, 권한 상승 및 민감 정보 노출을 수행할 수 있습니다.
💡 쉬운 설명
서버가 여러 개의 요청을 처리할 때, 공격자가 요청의 경계를 교묘하게 속여서 몰래 숨겨진 명령을 전달하는 방식입니다. 이를 통해 보안 검사를 피하거나 다른 사용자의 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0 and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are vulnerable to HTTP request smuggling. A remote attacker could smuggle a specially crafted request to the application server thereby allowing the attacker to bypass security controls, spoof identity, escalate privilege, and expose sensitive information.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3 ~ 26.0.0.6
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 HTTP Request Smuggling
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere 및 Liberty 버전을 업데이트하십시오.
🔧 검증 코드
응답 헤더의 Server 정보를 확인하여 현재 실행 중인 WebSphere 및 Liberty의 버전을 파악하고 취약 버전 여부를 대조합니다.
curl -s -I http://<target_ip>:<port>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server