🇰🇷 한글 설명
HCL MyXalytics에서 인증 결함이 발견되었습니다. 공격자는 이를 통해 키, 비밀번호, 세션 토큰을 탈취할 수 있으며, 이는 신원 도용 및 시스템 제어권 획득으로 이어질 수 있습니다.
💡 쉬운 설명
로그인 확인 과정에 허점이 있어 해커가 사용자의 비밀번호나 접속 권한을 훔칠 수 있는 문제입니다. 이를 통해 해커가 마치 사용자처럼 시스템에 접속하여 정보를 빼갈 위험이 있습니다.
🇺🇸 원문 (English)
HCL MyXalytics is affected by broken authentication. It allows attackers to compromise keys, passwords, and session tokens, potentially leading to identity theft and system control. This vulnerability arises from poor configuration, logic errors, or software bugs and can affect any application with access control, including databases, network infrastructure, and web applications.
📍 영향받는 시스템
HCL MyXalytics (취약한 인증 로직을 포함한 버전)
⚔️ 공격 벡터
인증 로직의 오류나 설정 미비점을 이용한 세션 및 자격 증명 탈취
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치 적용 및 인증 구성 재검토
🔧 검증 코드
설치된 패키지 목록에서 MyXalytics의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'myxalytics' || dpkg -l | grep -i 'myxalytics'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access