🇰🇷 한글 설명
IBM WebSphere Application Server 9.0 및 8.5 버전에서 특수하게 제작된 요청을 보낼 경우 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하면 과도한 리소스 소비를 유발하여 서비스 가용성을 저하시킬 수 있습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 서버의 자원을 과도하게 사용하게 만들어 서비스를 마비시킬 수 있는 문제입니다. 이로 인해 사용자들이 웹 서비스를 정상적으로 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to a denial of service, caused by sending a specially-crafted request. A remote attacker could exploit this vulnerability to trigger excessive resource consumption, potentially leading to reduced availability of the affected service.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5
⚔️ 공격 벡터
원격에서 특수하게 제작된 요청(Specially-crafted request) 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 WebSphere Application Server를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전인 9.0 또는 8.5가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
java -jar /path/to/websphere/bin/version.sh 2>/dev/null | grep -E 'WebSphere Application Server (9.0|8.5)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server