| 취약점ID |
210239 |
| 위험도 |
40 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 IBM WebSphere Application Server는 Dojo 패키지로 인한 원격 코드 실행 취약점의 영향을 받습니다.
이것은 setObject 함수를 통한 프로토 타입 오염에 취약합니다.
* 참조사이트:
https://www.ibm.com/support/pages/node/6558594
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 8.5.5.22 이전의 8.5.x 버전들
Any operating system Any version |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 https://www.ibm.com/support/pages/node/6558594 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 8.5.5.22 혹은 이후로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2021-23450 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
