| 취약점ID |
22610 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 서버에 IBM WebSphere Application Server Fix Pack 7.0.0.31 이전 7.0 버전이 설치되어 있으며, 다음의 다중 취약점이 존재한다.
- Apache HTTP Server의 mod_rewrite 모듈에 결함이 존재해 HTTP를 통하여 임의의 코드가 실행될 수 있다.(CVE-2013-1862, PM87808)
- mod_dav 옵션 모듈에서 서비스 거부 에러가 존재한다.(CVE-2013-1896, PM89996)
- Apache Ant에서 파일을 압축할 때 서비스 거부 에러가 존재한다.(CVE-2012-2098, PM90088)
- Trust store에서 XML Digital Signature를 사용하게 설정되었을 때, WS-Security에서 에러가 존재해 권한 상승 취약점이 존재한다.(CVE-2013-4053, PM90949, PM91521)
- UDDI 관리자 콘솔에서 사용자 입력 값 체크에 에러가 존재해 XSS 취약점이 존재한다.(CVE-2013-4052, PM91892)
- WebSphere Application Server 6.1이나 이후 버전에서 migration되면, 권한 상승 취약점이 존재한다.(CVE-2013-5414, PM92313)
- HTTP 응답 데이터 확인 과정에 에러가 존재해 XSS 취약점이 존재한다.(CVE-2013-5417, PM93323, PM93944)
- 관리자 콘솔에서 사용자 입력 값 체크에 오류가 존재해 XSS 취약점이 존재한다.(CVE-2013-4005, CVE-2013-5418, CVE-2013-6725, PM88208, PM96477, PM98132)
- simpleFileServlet을 통하여 static file caching을 사용하도록 설정하였을 때 정보유출 취약점이 존재한다.(CVE-2013-6330, PM98624)
- 웹 서비스 종단에서의 요청 처리에 에러가 존재해 서비스 거부 상태에 빠질 수 있다.(CVE-2013-6325, PM99450)
- IBM WebSphere Application Server에서 JSSE 관련하여 포함된 IBM SDK JAVA에 정보유출 취약점이 존재한다.(CVE-2013-5780)
- IBM WebSphere Application Server에서 XML 관련하여 포함된 IBM SDK JAVA에 서비스 거부 취약점이 존재한다.(CVE-2013-5372)
- IBM WebSphere Application Server에서 JSSE 관련하여 포함된 IBM SDK JAVA에 서비스 거부 취약점이 존재한다.(CVE-2013-5803)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
https://www-304.ibm.com/connections/blogs/PSIRT/entry/security_bulletin_potential_security_vulnerabilities_fixed_in_ibm_websphere_application_server_7_0_0_31?lang=en_us
https://www-304.ibm.com/support/docview.wss?uid=swg21661323
https://www-304.ibm.com/support/docview.wss?uid=swg21655990
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 7.0 Fix Pack 31 이전의 7.0 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 https://www-304.ibm.com/support/docview.wss?rs=180&uid=swg27004980#ver70 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 7.0.0.31 혹은 이후로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2012-2098,CVE-2013-1862,CVE-2013-1896,CVE-2013-4005,CVE-2013-4052,CVE-2013-4053,CVE-2013-5372,CVE-2013-5414,CVE-2013-5417,CVE-2013-5418 (CVE) |
| 관련 URL |
53676,59826,61129,61901,62336,62338,63082,63115,63224,63778,63780,63781,65096,65099,65100 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
