🇰🇷 한글 설명
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 과도한 정보가 반환되어 발생하는 정보 노출 취약점입니다. 원격 접속 권한을 가진 공격자가 대상 시스템의 호스트 이름을 유출할 수 있으며, 이는 추가적인 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
시스템이 필요 이상의 정보를 외부로 흘리는 보안 약점이 발견되었습니다. 공격자가 이 정보를 이용해 서버의 이름을 알아내고 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an information disclosure vulnerability due to returning excess information. A malicious actor with remote access may leak the hostname of the target system. Successful exploitation of this issue can lead to targeting victims.
📍 영향받는 시스템
VMware Workspace ONE Access, Identity Manager, vRealize Automation
⚔️ 공격 벡터
원격 접속을 통한 시스템 정보 요청 및 응답 데이터 분석
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
응답 헤더나 본문에서 시스템의 호스트 이름이나 불필요한 식별 정보가 노출되는지 확인합니다.
curl -s -I [Target_URL] | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access