| 취약점ID |
22732 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 서버에 IBM WebSphere Application Server Fix Pack 16.0.0.2 이전 16.0.x 버전이 설치되어 있으며, 해당 버전은 HTTP 응답 분할 취약점이 존재한다. 사용자 입력이 HTTP 응답에 포함되기 전에 CRLF 문자 순서들의 초기화 작업을 적절하게 하지 못하여 공격자는 사용자가 조작된 URL 링크를 방문하게 하여 임의의 HTTP 헤더를 주입할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg21982526
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 16.0 Fix Pack 2 이전의 16.0 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-01.ibm.com/support/docview.wss?uid=swg21982526 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 16.0.0.2 혹은 이후로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2016-0359 (CVE) |
| 관련 URL |
91484 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
