| 취약점ID |
22777 |
| 위험도 |
20 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 서버에 IBM WebSphere Application Server Fix Pack 9.0.0.3 이전 9.0.x 버전이 설치되어 있으며, 해당 버전은 관리자 콘솔에서 사용자 입력 값이 올바른지 검증하지 못해 다중의 크로스 사이트 스크립팅 취약점을 가지고 있다.
이로 인해 공격자는 조작된 URL을 통해 사용자 브라우저 세션에서 임의의 스크립트 코드를 실행할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www-01.ibm.com/support/docview.wss?uid=swg21992315
http://www-01.ibm.com/support/docview.wss?uid=swg21997743
http://www-01.ibm.com/support/docview.wss?uid=swg24043318
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 9.0 Fix Pack 3 이전의 9.0 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-01.ibm.com/support/docview.wss?uid=swg21992315에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 9.0.0.3 혹은 이후로 업그레이드 하여야 한다.
또는 http://www-01.ibm.com/support/docview.wss?uid=swg24043126에서 임시 픽스인 PI70169와 http://www-01.ibm.com/support/docview.wss?uid=swg24043120에서 임시 픽스인 PI70627, http://www-01.ibm.com/support/docview.wss?uid=swg24043318에서 임시 픽스인 PI73367을 적용할 수 있다. |
| 관련 URL |
CVE-2016-8934,CVE-2017-1121 (CVE) |
| 관련 URL |
95154,96164 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
