| 취약점ID |
22998 |
| 위험도 |
30 |
| 포트 |
8880, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트 IBM WebSphere Application Server는 9.0.5.12 이전의 9.x 버전이 설치되어 있습니다. 해당 버전은 클릭재킹 취약점의 영향을 받습니다. 피해자가 악의적인 웹 사이트를 방문하도록 유도함으로써 원격 공격자는 이 취약점을 악용하여 피해자의 클릭 동작을 가로채고 피해자에 대한 추가 공격을 시작할 수 있습니다.
* 참조사이트:
https://www.ibm.com/support/pages/node/6559044
* 영향을 받는 플랫폼:
IBM WebSphere Application Server 9.0.5.12 이전의 9.0.x 버전들
Any operating system Any version |
| 해결책 |
'IBM Support & downloads' 웹 사이트인 https://www.ibm.com/support/pages/node/6559044 에서 구할 수 있는 IBM WebSphere Application 서버의 가장 최신 버전 9.0.5.12 혹은 이후로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2021-39038 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
