🇰🇷 한글 설명
Citrix CloudPortal Services Manager(Cortex) 10.0 버전(Cumulative Update 3 이전)에서 발생하는 미지정 취약점입니다. 디버깅 메시지와 관련된 이 취약점은 영향 범위와 공격 벡터가 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
프로그램이 내부 정보를 확인하기 위해 남기는 '디버깅 메시지'를 통해 보안 정보가 노출될 수 있는 문제입니다. 공격자가 이 정보를 이용해 시스템에 침입할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Citrix CloudPortal Services Manager (aka Cortex) 10.0 before Cumulative Update 3 has unknown impact and attack vectors, related to debugging messages, a different vulnerability than other CVEs listed in CTX137162.
📍 영향받는 시스템
Citrix CloudPortal Services Manager (Cortex) 10.0 (Cumulative Update 3 미만 버전)
⚔️ 공격 벡터
디버깅 메시지를 통한 정보 노출 및 이를 이용한 미지정 공격 벡터
🛡️ 대응 방법
Citrix CloudPortal Services Manager를 Cumulative Update 3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Citrix CloudPortal 관련 버전이 Cumulative Update 3 미만인지 확인합니다.
rpm -qa | grep -i 'citrix-cloudportal' || dpkg -l | grep -i 'citrix-cloudportal'