🇰🇷 한글 설명
HCL BigFix SM에서 파일 업로드 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 파일 유형 제한을 우회하여 스크립트, 실행 파일 또는 웹쉘과 같은 악성 파일을 업로드할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 허용된 종류만 올려야 하는데, 이 규칙을 속여서 위험한 파일을 올릴 수 있는 문제입니다. 이를 통해 해커가 시스템에 몰래 악성 프로그램을 심을 수 있습니다.
🇺🇸 원문 (English)
A File Upload Validation Bypass vulnerability has been identified in the HCL BigFix SM, where the application fails to properly enforce file type restrictions during the upload process. An attacker may exploit this flaw to upload malicious or unauthorized files, such as scripts, executables, or web shells, by bypassing client-side or server-side validation mechanisms.
📍 영향받는 시스템
HCL BigFix SM (버전 정보 미지정)
⚔️ 공격 벡터
파일 업로드 시 검증 메커니즘을 우회하여 악성 파일 업로드
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하고 서버 측 파일 확장자 및 MIME 타입 검증을 강화하십시오.
🔧 검증 코드
명령어 결과에 설치된 BigFix 관련 패키지가 나타나면 해당 시스템의 설치 여부를 확인하십시오.
rpm -qa | grep -i 'bigfix' || dpkg -l | grep -i 'bigfix'