🇰🇷 한글 설명
HCL Aftermarket EPC 애플리케이션이 서버 내부 처리 과정을 노출하는 상세한 오류 메시지를 반환하는 취약점이 발견되었습니다. 공격자는 이 정보를 활용하여 서버의 구조를 파악하고 더 정교한 2차 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 에러가 났을 때 너무 자세한 내부 정보를 알려주는 문제입니다. 해커는 이 정보를 보고 서버의 약점을 찾아내어 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
HCL Aftermarket EPC is vulnerable to attack since the application returns detailed error messages that leak information about the processing on the server. An attacker may use the contents of error messages to help launch another ,more focused attack.
📍 영향받는 시스템
HCL Aftermarket EPC
⚔️ 공격 벡터
서버에 의도적인 오류를 유발하여 상세한 에러 메시지를 탈취하는 방식
🛡️ 대응 방법
애플리케이션의 에러 메시지 출력 설정을 변경하여 상세 정보 노출을 차단하고 보안 패치를 적용하십시오.
🔧 검증 코드
응답 결과에 서버 내부 경로, 코드 스택 트레이스 또는 상세한 시스템 정보가 포함되어 있는지 확인합니다.
curl -s -i http://<target_ip>/<endpoint> 2>/dev/null | grep -E 'Stack Trace|Internal Server Error|Exception'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server