🇰🇷 한글 설명
IBM WebSphere Application Server의 오류로 인해 HCL Connections에서 정보 노출 취약점이 발생합니다. 요청 데이터를 부적절하게 처리함으로써 권한이 없는 사용자가 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
시스템이 사용자의 요청을 처리하는 과정에서 실수를 하여, 원래는 볼 수 없는 중요한 정보를 보여주는 문제입니다. 이를 통해 공격자가 허가되지 않은 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
HCL Connections is vulnerable to an information disclosure vulnerability, due to an IBM WebSphere Application Server error, which could allow a user to obtain sensitive information they are not entitled to due to the improper handling of request data.
📍 영향받는 시스템
HCL Connections (IBM WebSphere Application Server 오류 관련 버전)
⚔️ 공격 벡터
조작된 요청 데이터를 전송하여 서버의 오류를 유도하고 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
HCL 및 IBM에서 제공하는 최신 보안 패치 적용 및 WebSphere Application Server 업데이트
🔧 검증 코드
응답 헤더의 Server 정보를 확인하여 현재 사용 중인 HCL Connections 및 WebSphere 버전이 취약한 버전인지 확인합니다.
curl -I https://<target-host>/connections/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server