| 취약점ID |
22465 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 6.1.0.17 이전의 IBM WebSphere Application 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM WebSphere Application Server 6.1.0.17 이전의 6.1 버전들은 Web Services 응용프로그램들에 있는 SOAP 보안 헤더(header)에 있는 속성과 관련된 알려져 있지 않은 오류로 인하여, 원격지의 공격자가 민감한 정보를 얻어낼 수 있게 해 줄 수 있다. 공격자는 이 취약점을 도용하여 Web Services 응용프로그램들 내의 보안 노출을 유발할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg27007951
http://securitytracker.com/alerts/2008/Jun/1020168.html
http://secunia.com/advisories/30526
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 6.1.0.17 이전의 6.1 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-1.ibm.com/support/docview.wss?uid=swg24019206 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전(6.1.0.17 Fix Pack 17 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2008-2550 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
42822 (ISS) |
|
