🇰🇷 한글 설명
HCL BigFix Service Management에서 HTTP 요청 스머글링(HTTP Request Smuggling) 취약점이 발견되었습니다. 이 취약점은 프론트엔드와 백엔드 서버 간의 HTTP 요청 해석 방식 차이를 악용하여 보안 통제를 우회하거나 캐시 포이즈닝 및 요청 하이재킹을 수행할 수 있게 합니다.
💡 쉬운 설명
웹사이트의 앞단과 뒷단 서버가 서로 다른 방식으로 데이터를 읽을 때 발생하는 문제입니다. 공격자가 이 차이를 이용해 정상적인 요청 사이에 몰래 악의적인 명령을 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is susceptible to HTTP Request Smuggling. HTTP request smuggling vulnerabilities arise when websites route HTTP requests through web servers with inconsistent HTTP parsing. HTTP Smuggling exploits inconsistencies in request parsing between front-end and back-end servers, allowing attackers to bypass security controls and perform attacks like cache poisoning or request hijacking.
📍 영향받는 시스템
HCL BigFix Service Management
⚔️ 공격 벡터
프론트엔드와 백엔드 서버 간의 HTTP 파싱 불일치를 이용한 요청 스머글링 공격
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 HTTP 요청 해석 방식이 일관된 프록시 설정을 사용하십시오.
🔧 검증 코드
명령어 결과에 설치된 BigFix 관련 패키지 목록이 출력되는지 확인하여 설치 여부를 파악합니다.
rpm -qa | grep -i 'BigFix' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server