| 취약점ID |
22628 |
| 위험도 |
40 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 서버에 IBM WebSphere Application Server Fix Pack 7.0.0.33 이전 7.0.x 버전이 설치되어 있으며, 다음의 다중 취약점이 존재한다.
- 사용자 입력값 체크에 오류가 존재해, 관리자 콘솔에 cross-site scripting 취약점이 존재한다. (CVE-2013-6323, PI04777 and PI04880)
- SSL/TLS 핸드쉐이크 과정에서, Global Security kit에서 SSLv2 resume 과정을 다룰때 서비스 거부 취약점이 존재한다. 공격자는 이 취약점을 이용해 프로그램을 크래시 시킬 수 있다. (CVE-2013-6329, PI05309)
- Add-on에서 mod_dav을 HTTP Server에서 사용할 때 buffer overflow 취약점이 존재한다. (CVE-2013-6438, PI09345)
- 사용자가 입력한 OAuth 값을 제대로 체크하지 않아 cross-site scripting 취약점이 존재한다. 공격자는 이 취약점을 이용하여 임의의 스크립트를 실행할 수 있다. (CVE-2013-6738, PI05661)
- SSL/TLS 연결 초기화 과정에서, Global Security kit에서 X.509 인증 체인 과정을 다룰때 서비스 거부 취약점이 존재한다. 공격자는 이 취약점을 이용해 악용의 인증 체인을 사용하여 프로그램을 크래시 시킬수 있다. (CVE-2013-6747, PI09443)
- Apache Commons FileUpload에서 multipart request의 content-type 헤더를 파싱할때 서비스 거부 취약점이 존재한다. (CVE-2014-0050, PI12648, PI12926 and PI13162)
- 할당되지 않은 쿠키값을 logging 할때 'mod_log_config'에서 서비스 거부 취약점이 존재한다. (CVE-2014-0098, PI13028)
- Apache Struts에 원격 코드 실행 취약점이 존재한다. Class loader 속성 세팅 제한 실패로 인하여, 공격자는 임의의 스크립트를 실행할 수 있다. (CVE-2014-0114, PI17190)
- 'sun.security.rsa.RSAPadding'에서 'PKCS#1'로 언 패딩할때 정보 유출 취약점이 존재한다. 이로 인해 암호화된 시간 정보를 원격 공격자가 얻을수 있다. (CVE-2014-0453)
- 웹서버의 Post 실패 재요청 플러그인 설정에 서비스 거부 취약점이 존재한다. (CVE-2014-0859, PI08892)
- 'IBMJCE' 와 'IBMSecureRandom'의 cryptographic providers의 숫자생성기가 예측가능한 취약점이 존재한다. (CVE-2014-0878)
- Proxy 와 ODR servers에 정보 유출 취약점이 존재한다. (CVE-2014-0891, PI09786)
- Reverse Proxy component와 웹용 IBM Security Access Manager에 서비스 거부 취약점이 존재한다. 조작된 TLS 트래픽을 보내 시스템이 응답 못하게 할 수 있다. (CVE-2014-0963, PI17025)
- SOAP 응답을 다룰때 정보 유출 취약점이 존재한다. (CVE-2014-0965, PI11434)
- 조작된 URL을 보내 민감한 정보를 얻을수 있는 정보 유출 취약점이 존재한다. (CVE-2014-3022, PI09594)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
https://www-304.ibm.com/support/docview.wss?uid=swg21676091
https://www-304.ibm.com/support/docview.wss?uid=swg21659548
https://www-304.ibm.com/support/docview.wss?uid=swg21663941
https://www-304.ibm.com/support/docview.wss?uid=swg21667254
https://www-304.ibm.com/support/docview.wss?uid=swg21667526
https://www-304.ibm.com/support/docview.wss?uid=swg21672843
https://www-304.ibm.com/support/docview.wss?uid=swg21672316
https://www-304.ibm.com/support/docview.wss?uid=swg21673013
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 7.0 Fix Pack 33 이전의 7.0 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 https://www-304.ibm.com/support/docview.wss?rs=180&uid=swg27004980#ver70 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 7.0.0.33 혹은 이후로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2013-6323,CVE-2013-6329,CVE-2013-6438,CVE-2013-6738,CVE-2013-6747,CVE-2014-0050,CVE-2014-0098,CVE-2014-0114,CVE-2014-0453,CVE-2014-0460 (CVE) |
| 관련 URL |
64249,65156,65400,66303,66914,66916,67051,67121,67238,67335,67579,67601,67720,68210,68211 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
