English

◀◁ 뒤로 취약점ID 22611 위험도 30 포트 8880, ... 프로토콜 TCP 분류 WWW 상세설명 원격 서버에 IBM WebSphere Application Server Fix Pack 8.0.0.8 이전 8.0 버전이 설치되어 있으며, 다음의 다중 취약점이 존재한다. - 관리자 콘솔에서 잘못된 portlets 확인 작업으로 인하여 CSRF 취약점이 존재한다.(CVE-2013-0460, PM72275) - Trust store에서 XML Digital Signature를 사용하게 설정되었을 때, WS-Security에서 에러가 존재해 권한 상승 취약점이 존재한다.(CVE-2013-4053, PM90949, PM91521) - UDDI 관리자 콘솔에서 사용자 입력 값 체크에 에러가 존재해 XSS 취약점이 존재한다.(CVE-2013-4052, PM91892) - WebSphere Application Server 6.1이나 이후 버전에서 migration되면, 권한 상승 취약점이 존재한다.(CVE-2013-5414, PM92313) - HTTP 응답 데이터 확인 과정에 에러가 존재해 XSS 취약점이 존재한다.(CVE-2013-5417, PM93323, PM93944) - 관리자 콘솔에서 사용자 입력 값 체크에 오류가 존재해 XSS 취약점이 존재한다.(CVE-2013-5418, CVE-2013-6725, PM96477, PM98132) - 웹 서비스 종단에서의 요청 처리에 에러가 존재해 서비스 거부 상태에 빠질 수 있다.(CVE-2013-6325, PM99450) - IBM WebSphere Application Server에서 JSSE 관련하여 포함된 IBM SDK JAVA에 정보유출 취약점이 존재한다.(CVE-2013-5780) - IBM WebSphere Application Server에서 XML 관련하여 포함된 IBM SDK JAVA에 서비스 거부 취약점이 존재한다.(CVE-2013-5372) - IBM WebSphere Application Server에서 JSSE 관련하여 포함된 IBM SDK JAVA에 서비스 거부 취약점이 존재한다.(CVE-2013-5803) * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: https://www-304.ibm.com/connections/blogs/PSIRT/entry/security_bulletin_potential_security_vulnerabilites_fixed_in_ibm_websphere_application_server_8_0_0_8?lang=en_us https://www-304.ibm.com/support/docview.wss?uid=swg21661325 https://www-304.ibm.com/support/docview.wss?uid=swg21655990 * 영향을 받는 플랫폼: IBM WebSphere Application Server 8.0 Fix Pack 8 이전의 8.0 버전들 해결책 'IBM Support & downloads' 웹 사이트인 https://www-304.ibm.com/support/docview.wss?rs=180&uid=swg27004980#ver80 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 8.0.0.8 혹은 이후로 업그레이드 하여야 한다. 관련 URL CVE-2013-0460,CVE-2013-4052,CVE-2013-4053,CVE-2013-5372,CVE-2013-5414,CVE-2013-5417,CVE-2013-5418,CVE-2013-5780,CVE-2013-5803,CVE-2013-6325 (CVE) 관련 URL 53676,59826,61129,61901,62336,62338,63082,63115,63224,63778,63780,63781,65096,65099,65100 (SecurityFocus) 관련 URL (ISS)