🇰🇷 한글 설명
SYS600 시스템의 호스팅 서버 운영체제에 인증된 사용자라면, SYS600 시스템 자체에 로그인하지 않고도 애플리케이션 객체를 읽고 수정할 수 있는 취약점이 존재합니다. 원래 애플리케이션 객체는 SYS600 시스템 사용자에게만 접근 권한이 부여되어야 합니다.
💡 쉬운 설명
서버 컴퓨터에 접속할 수 있는 사람이라면 SYS600 프로그램의 비밀 데이터까지 마음대로 보고 고칠 수 있는 보안 구멍이 발견되었습니다. 이는 프로그램 자체의 로그인 절차를 무시하고 데이터에 접근할 수 있음을 의미합니다.
🇺🇸 원문 (English)
A vulnerability exists in SYS600 which allows any user authenticated to the operating system of the server hosting the application to read and modify application objects without being authenticated to the SYS600 system itself.
Only the SYS600 system users should be permitted to view and modify application objects.
📍 영향받는 시스템
SYS600 application hosted on vulnerable operating systems
⚔️ 공격 벡터
서버 운영체제(OS) 계정을 탈취하거나 이미 권한을 가진 사용자가 시스템 인증을 우회하여 접근
🛡️ 대응 방법
SYS600 시스템의 권한 관리 메커니즘을 업데이트하고 OS 사용자 권한을 최소화(Least Privilege)로 제한
🔧 검증 코드
명령어 결과로 SYS600 관련 파일이 현재 로그인한 OS 사용자의 권한으로 읽기/쓰기가 가능하다면 취약한 상태입니다.
find /opt/sys600 -name "*" -user $(whoami) -perm /u+rw 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server