🇰🇷 한글 설명
HCL BigFix Service Management(SM)에서 정보 노출 취약점이 발견되었습니다. 서버 배너가 노출되어 소프트웨어 버전 및 시스템 세부 정보가 드러날 수 있으며, 이는 공격자가 알려진 취약점을 이용해 공격을 시도하는 데 악용될 수 있습니다.
💡 쉬운 설명
서버가 자신의 이름표(버전 정보)를 너무 자세하게 보여주고 있는 상태입니다. 공격자가 이 정보를 보고 어떤 약점이 있는지 쉽게 파악할 수 있어 위험할 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management (SM) is affected by an Information Disclosure – Server Banner issue was identified. Exposed server banners may reveal software versions and system details, potentially aiding attackers in targeting known vulnerabilities.
📍 영향받는 시스템
HCL BigFix Service Management (SM)
⚔️ 공격 벡터
네트워크를 통해 서버에 접속하여 응답 헤더나 배너 정보를 수집하는 방식
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 서버 배너 노출 설정을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 소프트웨어 이름이나 상세 버전 정보가 포함되어 있으면 취약한 상태입니다.
curl -I http://<target_ip>:<port> | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service