🇰🇷 한글 설명
Simcenter STAR-CCM+에서 Power-on-Demand 공용 라이선스 서버를 사용할 경우 발생하는 취약점입니다. 공격자가 이를 통해 사용자의 이름, 호스트 이름 및 디스플레이 이름을 탈취할 수 있습니다.
💡 쉬운 설명
소프트웨어가 공용 라이선스 서버를 사용할 때 사용자의 개인 정보가 외부로 노출될 수 있는 문제입니다. 해커가 이 정보를 이용해 사용자 정보를 수집할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Simcenter STAR-CCM+ (All versions only if the Power-on-Demand public license server is used). Affected applications expose user, host and display name of users, when the public license server is used. This could allow an attacker to retrieve this information.
📍 영향받는 시스템
Simcenter STAR-CCM+ (Power-on-Demand 공용 라이선스 서버 사용 시 모든 버전)
⚔️ 공격 벡터
공용 라이선스 서버를 통한 사용자 정보(이름, 호스트명 등) 탈취
🛡️ 대응 방법
공용 라이선스 서버 대신 프라이빗 라이선스 서버를 사용하거나 소프트웨어 보안 업데이트를 확인하십시오.
🔧 검증 코드
사용 중인 Simcenter STAR-CCM+의 라이선스 서버 설정이 'Power-on-Demand public license server'인지 확인하십시오.
simcenter_starccm_version_check --version 2>/dev/null || echo 'Manual check required for license server type'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server