| 취약점ID |
22463 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 6.1.0.15 이전의 IBM WebSphere Application 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM WebSphere Application Server 6.1.0.15 이전의 버전들은 다음과 같은 정보 노출 문제들과 여러 가지 알려져 있지 않은 취약점들에 취약하다:
1) 관리용 스크립팅 툴 구성요소 내의 wsadmin에 존재하는 알려져 있지 않은 오류로 현재 더 상세한 정보는 없다.
2) PropFilePasswordEncoder 유틸리티 내에 존재하는 알려져 있지 않은 오류로 현재 더 상세한 정보는 없다.
3) http_plugin.log 파일 (플러그인 구성요소) 내에 어떤 민감한 정보가 평문으로 저장되는 문제 (시스템 관리/Repository 구성요소).
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?uid=swg27007951
http://secunia.com/advisories/29335/
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 6.1.0.15 이전의 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-1.ibm.com/support/docview.wss?uid=swg27007951#61015 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전(6.1.0.15 Fix Pack 15 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2008-0740,CVE-2008-7274 (CVE) |
| 관련 URL |
27400,28216,46449 (SecurityFocus) |
| 관련 URL |
31542,31544,31545 (ISS) |
|
