🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 20.0.0.12 버전부터 26.0.0.10 버전 사이에서 발생할 수 있는 취약점입니다. 인증되지 않은 원격 공격자가 gRPC 서비스 메서드에 설정된 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버의 특정 기능에 마음대로 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 허가되지 않은 명령을 실행하거나 데이터를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access controls configured on gRPC service methods.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 20.0.0.12 ~ 26.0.0.10
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 gRPC 프로토콜을 통해 접근 제어 로직을 우회하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 Liberty 서버를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(20.0.0.12 ~ 26.0.0.10)에 포함되는지 확인하십시오.
grep -r "Liberty" /path/to/installation/logs/version.log 2>/dev/null || echo "Version check failed"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server