🇰🇷 한글 설명
Intel McAfee ePolicy Orchestrator(ePO) 5.1.2 미만 버전의 Java 코어 웹 서비스 제품 배포 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 관리자 페이지의 특정 기능을 통해 공격자가 원치 않는 명령을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the product deployment feature in the Java core web services in Intel McAfee ePolicy Orchestrator (ePO) before 5.1.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Intel McAfee ePolicy Orchestrator (ePO) 5.1.2 미만 버전
⚔️ 공격 벡터
제품 배포 기능 내의 입력값 검증 미흡을 이용한 악성 스크립트 주입
🛡️ 대응 방법
McAfee ePO를 최신 보안 패치가 적용된 5.1.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 소프트웨어 목록에서 McAfee ePO의 버전을 확인하여 5.1.2 미만인지 체크합니다.
rpm -qa | grep -i 'McAfee ePolicy Orchestrator' || powershell "Get-Package -Name '*McAfee ePolicy Orchestrator*'"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator