| 취약점ID |
22844 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 IBM WebSphere 서버 9.0.x < 9.0.5 버전이 설치되어 있으며, 다음의 다중 취약점이 존재한다.
- IBM MQ 어플리케이션에서 조작된 메시지를 처리할 때 서비스 거부 취약점이 존재한다. (CVE-2017-1747)
- IBM MQ 클라이언트에서 SIGSEGV 채널에 조작된 메시지를 보낼 수 있다. (CVE-2017-1747)
- 신뢰된 세션에서 Web UI 에 임의의 자바 스크립트 코드를 실행할 수 있다. (CVE-2018-1429)
* 참조사이트:
https://www-01.ibm.com/support/docview.wss?uid=swg22012992
https://www-01.ibm.com/support/docview.wss?uid=swg24044508
https://www-01.ibm.com/support/docview.wss?uid=swg22014046
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 9.0.5 이전의 9.0.x 버전들 |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 https://www-01.ibm.com/support/docview.wss?uid=swg22014046 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 9.0.5 혹은 이후로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2017-1747,CVE-2018-1429 (CVE) |
| 관련 URL |
103491,103590 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
