| 취약점ID |
22606 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 서버에 IBM WebSphere Application Server Fix Pack 8.5.5.1 이전 8.5 버전이 설치되어 있으며, 다음의 다중 취약점이 존재한다.
- Apache Ant 와 파일 압축에 결함이 존재해 서비스 거부 상태에 빠질 수 있다. (CVE-2012-2098 / PM90088)
- 관리자 콘솔에 정의되지 않은 취약점이 존재해 cross-site scripting 공격에 취약하다. (CVE-2013-0460 / PM72275, CVE-2013-5418 / PM96477, CVE-2013-5425 / PM93828)
- IBM Eclipse Help System에 다중 에러가 존재해 cross-site scripting attack에 취약하며, 정보가 유출될 수 있다. (CVE-2013-0464, CVE-2013-0467, CVE-2013-0599 / PM89893)
- IBM HTTP Server에 옵션으로 포함된 'mod_rewrite' 모듈에 입력 값 체크 결함이 존재해, 특정 escape sequence가 포함된 HTTP request를 통해 임의의 명령을 실행할 수 있다. (CVE-2013-1862 / PM87808)
- IBM HTTP Server에 옵션으로 포함된 'mod_dav' 모듈에 결함이 존재해 서비스 거부 상태에 빠질 수 있다. (CVE-2013-1896 / PM89996)
- 사용자가 입력한 값 체크에 에러가 존재해 cross-site request forgery (CSRF) 공격에 취약하다. (CVE-2013-3029 / PM88746)
- 관리자 콘솔에서 사용자가 입력한 값 체크에 에러가 존재해 cross-site scripting 공격에 취약하다. (CVE-2013-4004 / PM81571, CVE-2013-4005 / PM88208)
- 정의되지 않은 권한 에러가 존재해 공격자가 민감한 정보를 획득할 수 있다. ('Liberty Profile'에만 영향이 있음) (CVE-2013-4006 / PM90472)
- UDDI 관리자 콘솔의 입력 값 체크에 에러가 존재해 cross-site scripting 공격에 취약하다. (CVE-2013-4052 / PM91892)
- 잘못된 인증 체크로 인하여 공격자의 권한이 상승될 수 있다. (WS-Security,XML Digital Signatures가 허용된 상태여야 함) (CVE-2013-4053 / PM90949)
- 6.1 버전에 관리자 보안 역할과 migration에 에러가 존재한다. (CVE-2013-5414 / PM92313)
- 정의되지 않은 입력 값 검증 에러가 존재해 cross-site scripting 공격에 취약하다. (CVE-2013-5417 / PM93323 and PM93944)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg27036319#8551
http://www-01.ibm.com/support/docview.wss?&uid=swg21651880
* 영향을 받는 플랫폼:
IBM WebSphere Application Server Fix Pack 8.5.5.1 이전의 8.5 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-01.ibm.com/support/docview.wss?uid=swg27036319#8551 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 8.5.5.1 혹은 이후로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2012-2098,CVE-2013-0460,CVE-2013-0464,CVE-2013-0467,CVE-2013-0599,CVE-2013-1862,CVE-2013-1896,CVE-2013-3029,CVE-2013-4004,CVE-2013-4005 (CVE) |
| 관련 URL |
53676,57510,58000,59826,60107,60246,61129,61901,61935,61937,62336,62338,63700,63778,63780,63781,63786 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
