🇰🇷 한글 설명
HCL Aftermarket EPC는 웹 서버를 통해 사용 중인 서버 소프트웨어 버전이 노출되는 취약점이 있습니다. 소프트웨어 버전 정보가 공개되면 공격자가 해당 버전에 존재하는 알려진 취약점을 파악하여 공격에 악용할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용하는 프로그램의 이름과 버전이 외부로 드러나는 문제입니다. 공격자는 이 정보를 보고 어떤 약점이 있는지 쉽게 찾아낼 수 있습니다.
🇺🇸 원문 (English)
HCL Aftermarket EPC is vulnerable to attacks since the server software version used by the application is revealed by the web server. Displaying version information of software could allow an attacker to determine which vulnerabilities are present in the software, particularly if an outdated software version is in use with published vulnerabilities.
📍 영향받는 시스템
HCL Aftermarket EPC (서버 소프트웨어 버전 노출 설정이 활성화된 환경)
⚔️ 공격 벡터
웹 서버의 HTTP 응답 헤더를 통한 정보 수집 (Information Disclosure)
🛡️ 대응 방법
웹 서버 설정에서 Server 헤더 및 소프트웨어 버전 정보를 숨기도록 구성 변경
🔧 검증 코드
출력된 결과에 소프트웨어의 상세 버전 정보가 포함되어 있다면 취약한 상태입니다.
curl -I http://<target-ip-or-domain> | grep -i 'Server:'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server