🇰🇷 한글 설명
HCL Unica Centralized Offer Management에서 처리되지 않은 예외로 인해 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 노출된 정보를 활용하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)와 같은 정밀한 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 예상치 못한 오류를 만났을 때 내부의 중요한 정보를 화면에 그대로 보여주는 문제입니다. 해커는 이 정보를 통해 시스템의 약점을 파악하고 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
HCL Unica Centralized Offer Management is vulnerable to poor unhandled exceptions which exposes sensitive information. An attacker can exploit use this information to exploit known vulnerabilities launch targeted attacks, such as remote code execution or denial of service.
📍 영향받는 시스템
HCL Unica Centralized Offer Management (버전 미지정)
⚔️ 공격 벡터
잘못된 입력값이나 조작된 요청을 보내 예외 상황을 유도하여 민감 정보를 탈취함
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 예외 처리 로직을 강화함
🔧 검증 코드
명령어 결과에 Unica 관련 패키지가 나타나면 해당 소프트웨어가 설치되어 있는 상태입니다.
rpm -qa | grep -i 'unica' || dpkg -l | grep -i 'unica'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service