English

◀◁ 뒤로 취약점ID 22515 위험도 40 포트 8880, ... 프로토콜 TCP 분류 WWW 상세설명 해당 호스트에는 7.0.0.15 이전의 IBM WebSphere Application 서버의 어떤 버전이 해당 호스트에 가동 중이다. IBM WebSphere Application Server 7.0.0.15 이전의 7.0 버전들은 다중의 취약점들에 취약한 것으로 보고 되었다. - BBOOORBR control block 에서 서비스 거부가 발생할 수 있는 Double free 에러가 존재한다. - 웹 컨테이너에 cross-site scripting 취약점이 존재한다. - Lightweight third-party 인증을 사용함으로써 DoS 에 빠질 수 있는 취약점이 존재한다. - wsadmin 명령의 파라미터가 trace 파일에 포함되어 있어 정보 유출 취약점이 존재한다. - 'com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl' 에 memory leak 취약점이 존재한다. - SAAJ api 에 서비스 거부 취약점이 존재한다. - SIB message 엔진에 서비스 거부 취약점이 존재한다. - 인스톨러에서 생성하는 임시파일의 권한이 '777' 이다. - IVT 어플리케이션에 서비스 거부 취약점이 존재한다. - 사용자가 로그아웃 해도 캐쉬에 저장된 자격증명이 삭제되지 않는다. - trace 요청이 제대로 처리되지 않는 취약점이 존재한다. - 'org.apache.jasper.runtime.JspWriterImpl.response' 에 memory leak 취약점이 존재하여 서비스 거부에 빠질 수 있다. - SIP proxy 에서 UDP 메시지를 처리할 때 서비스 거부에 빠질 수 있다. - 특정 컨트롤 서블릿에 잘못된 접근이 허용 되는 취약점이 존재한다. - J2EE 1.4 어플리케이션에서 잘못된 보안 매핑이 발생 할 수 있다. - 관리자 멤버가 관리 콘솔을 통하여 primary 관리자의 ID 를 변경할 수 있다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://www-01.ibm.com/support/docview.wss?uid=swg1PM17170 http://www-01.ibm.com/support/docview.wss?uid=swg1PM18644 http://www-1.ibm.com/support/docview.wss?uid=swg1PM19500 http://www-01.ibm.com/support/docview.wss?uid=swg1PM19534 http://www-1.ibm.com/support/docview.wss?uid=swg1PM19834 http://www-1.ibm.com/support/docview.wss?uid=swg1PM24668 http://www-1.ibm.com/support/docview.wss?uid=swg1PM21536 http://www-01.ibm.com/support/docview.wss?uid=swg1PM23115 http://www-1.ibm.com/support/docview.wss?uid=swg1PK88606 http://www-01.ibm.com/support/docview.wss?uid=swg27014463#70015 * 영향을 받는 플랫폼: IBM WebSphere Application Server 7.0.0.15 이전의 7.0 버전들 해결책 'IBM Support & downloads' 웹 사이트인 http://www-01.ibm.com/support/docview.wss?uid=swg27014463#70015 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 7.0 (Fix Pack 15 for 7.0 (7.0.0.15) 혹은 이후)으로 업그레이드 하여야 한다. 관련 URL CVE-2011-0315,CVE-2011-0316,CVE-2011-1307,CVE-2011-1308,CVE-2011-1309,CVE-2011-1310,CVE-2011-1311,CVE-2011-1312,CVE-2011-1313,CVE-2011-1314 (CVE) 관련 URL 46736 (SecurityFocus) 관련 URL (ISS)