| 취약점ID |
22877 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 시스템에는 IBM WebSphere Application Server(8.5.x)의 8.5.5.15 이전 버전이 설치되어 있으며, 관리자 콘솔에 경로 탐색 취약점이 존재한다. 이로 인해 공격자는 경로 탐색 문자를 포함하는 URI를 전송하여 제한된 경로에 위치한 콘텐츠 내용을 확인할 수 있다.
* 참조사이트:
https://www-01.ibm.com/support/docview.wss?uid=ibm10729521
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 8.5.5.15 이전의 8.5.x 버전들
Any operating system Any version |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 http://www-01.ibm.com/support/docview.wss?rs=180&uid=swg27004980에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 8.5.5.15 혹은 이후로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2018-1770 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
