🇰🇷 한글 설명
HP System Management Homepage for Windows가 HP Version Control Agent 또는 Version Control Repository Manager와 함께 사용될 때 OpenSSL 업데이트 후 이전 버전의 OpenSSL이 활성 상태로 남아있는 취약점입니다. 이는 알려지지 않은 영향을 미치며 이전 OpenSSL 취약점과 관련이 있습니다.
💡 쉬운 설명
HP의 관리 도구에서 보안 업데이트 후 구형 보안 소프트웨어가 계속 실행되는 문제입니다. 해커가 그 구형 소프트웨어의 이전 보안 결함을 이용해 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
HP System Management Homepage (SMH) for Windows, when used in conjunction with HP Version Control Agent or Version Control Repository Manager, leaves old OpenSSL software active after an OpenSSL update, which has unknown impact and attack vectors, probably related to previous vulnerabilities for OpenSSL.
📍 영향받는 시스템
HP System Management Homepage (SMH) for Windows with HP Version Control Agent or Version Control Repository Manager installed
⚔️ 공격 벡터
Exploitation of unpatched OpenSSL vulnerabilities through the outdated OpenSSL instance left active after incomplete updates
🛡️ 대응 방법
Completely remove old OpenSSL versions and ensure HP SMH and all related components are fully updated with legacy instances disabled
🔧 검증 코드
현재 OpenSSL 버전과 HP 디렉토리의 구형 OpenSSL 파일, HP-SMH 패키지 설치 여부를 확인합니다. 파일이나 구버전이 발견되면 즉시 업데이트가 필요합니다.
openssl version && find /opt/hp -iname '*openssl*' 2>/dev/null; dpkg -l 2>/dev/null | grep -i hp-smh