🇰🇷 한글 설명
ArcSight ESM 및 ESM Express의 6.x 버전(6.9.1c Patch 4, 6.11.0 Patch 1 이전)에 존재하는 정보 누출 취약점으로, Apache Tomcat 애플리케이션 서버의 버전 정보를 공격자에게 노출시킬 수 있습니다. 이를 통해 공격자는 추가 공격을 위한 정찰 활동을 수행할 수 있습니다.
💡 쉬운 설명
ArcSight 보안 시스템에서 서버의 버전 정보가 외부에 노출되는 문제입니다. 공격자가 이 정보를 이용하면 시스템을 더 쉽게 공격할 수 있게 됩니다.
🇺🇸 원문 (English)
An information leakage vulnerability in ArcSight ESM and ArcSight ESM Express, any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1, allows disclosure of Apache Tomcat application server version.
📍 영향받는 시스템
ArcSight ESM, ArcSight ESM Express 6.x (6.9.1c Patch 4 이전, 6.11.0 Patch 1 이전)
⚔️ 공격 벡터
HTTP 응답 헤더나 에러 페이지를 통해 Tomcat 버전 정보를 수집하는 정찰 공격
🛡️ 대응 방법
ArcSight ESM을 6.9.1c Patch 4 이상 또는 6.11.0 Patch 1 이상으로 업그레이드
🔧 검증 코드
응답의 Server 헤더에서 Tomcat 버전이 노출되면 취약함, 버전 정보가 보이지 않으면 패치됨
curl -s -I http://target-arcsight:port/ | grep -i 'server'