| 취약점ID |
22426 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 WebSphere Application 서버는 SOAP 포트와 관련된 Cross-Site Scripting 취약점에 취약하다. IBM WebSphere Application 서버는 IBM의 WebSphere 제품군에 포함된 제품이다. IBM WebSphere Application 서버의 5.0.2 이하, 5.1.1.12 이전의 5.1.x 그리고 6.0.2에서 6.0.2.7 까지의 버전들은 SOAP 포트(8880/tcp) 상에서 500 Internal Server Error 페이지에 있는 Cross-Site Scripting 취약점에 취약하다. 이 SOAP 포트는 WebSphere의 디폴트 설치 시에 작동된다. 원격지의 공격자는 이 취약점을 도용하여 URI를 통해 임의의 웹 스크립트나 XML 혹은 HTML을 주입할 수 있다 (이때 URI는 반환된 에러 페이지 상에서 FAULTACTOR 태그 내에 포함되어진다).
* 참고 사이트:
http://www.securityfocus.com/archive/1/450704/30/0/threaded
http://www.niscc.gov.uk/niscc/docs/br-20061031-00728.html?lang=en
http://secunia.com/advisories/20032/
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 5.0.2.17 이전의 버전들
IBM WebSphere Application Server 5.1.1.12 이전의 5.1.x 버전들
IBM WebSphere Application Server 6.0.2.9 이전의 6.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 IBM Support & downloads 웹 사이트들에서 구할 수 있는 가장 최신의 WebSphere Application Server Cumulative Fix Pack(5.0.2.17 혹은 5.1.1.12 혹은 6.0.2.9 혹은 이후)을 적용하여야 한다:
IBM WebSphere Application Server 6.0.2의 경우 - Fix Pack 9 (6.0.2.9) 적용:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012064
IBM WebSphere Application Server 5.1.1의 경우 - Cumulative Fix 12 (5.1.1.12) 적용:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg27004980
IBM WebSphere Application Server 5.0.2의 경우 - 더 이상 지원되지 않는다. 최신의 IBM WebSphere Application Server로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2006-2431 (CVE) |
| 관련 URL |
17919 (SecurityFocus) |
| 관련 URL |
26561 (ISS) |
|
