🇰🇷 한글 설명
HCL Aftermarket EPC는 HTTP HOST 헤더에 대한 검증이 누락되어 임의의 호스트를 허용하는 취약점이 있습니다. 이로 인해 Host 헤더 포이즈닝 및 서버 설정 오류와 같은 보안 위험이 발생할 수 있습니다.
💡 쉬운 설명
웹사이트에 접속할 때 전달되는 주소 정보(HOST 헤더)를 서버가 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 가짜 주소를 섞어 보내 서버를 속이거나 잘못된 페이지로 유도할 수 있습니다.
🇺🇸 원문 (English)
HCL Aftermarket EPC is vulnerable since the application does not have a validation for HOST header and accepts arbitrary hosts when requested in http protocol. When an application doesn’t adequately validate or sanitize this header, it can lead to several security risks, including Host header poisoning, server misconfigurations.
📍 영향받는 시스템
HCL Aftermarket EPC (버전 미상)
⚔️ 공격 벡터
HTTP 요청의 HOST 헤더를 조작하여 임의의 호스트 값을 삽입하는 방식
🛡️ 대응 방법
서버 설정에서 허용된 HOST 헤더만 수용하도록 화이트리스트 기반 검증 로직을 적용해야 합니다.
🔧 검증 코드
응답 결과에서 조작된 Host 헤더가 서버에 의해 그대로 수용되거나 오류 없이 처리되는지 확인합니다.
curl -I -H 'Host: malicious-domain.com' http://<target-ip-or-domain>
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server