🇰🇷 한글 설명
IBM WebSphere Extreme Scale 8.6.1.0부터 8.6.1.6 버전에서 XDF 디코더의 부적절한 검증으로 인해 인접한 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 조작된 길이를 가진 깊게 중첩된 Protocol Buffers 메시지를 전송하면 스택 오버플로 또는 메모리 부족 오류가 발생하여 JVM이 충돌할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 복잡한 데이터를 보내서 서버의 메모리를 가득 채우거나 시스템을 멈추게 만드는 공격입니다. 같은 네트워크에 있는 공격자가 서버를 강제로 종료시켜 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Extreme Scale 8.6.1.0 through 8.6.1.6 could allow an adjacent attacker to cause a denial of service due to improper validation in the XDF decoder. The application processes deeply nested Protocol Buffers messages and attacker-controlled length prefixes without sufficient bounds checking, which may allow an attacker on the same network to trigger a StackOverflowError or OutOfMemoryError, resulting in a crash of the WebSphere Application Server JVM.
📍 영향받는 시스템
IBM WebSphere Extreme Scale 8.6.1.0 ~ 8.6.1.6
⚔️ 공격 벡터
동일 네트워크 내 인접한 공격자가 조작된 Protocol Buffers 메시지를 전송하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 WebSphere 관련 버전이 취약한 범위(8.6.1.0-8.6.1.6)에 해당하는지 확인합니다.
rpm -qa | grep -i 'websphere' || dpkg -l | grep -i 'websphere'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server