🇰🇷 한글 설명
VMware Cloud Foundation에서 디렉토리 트래버설 취약점이 발견되었습니다. 네트워크를 통해 443 포트에 접근할 수 있는 공격자가 이 취약점을 악용하여 특정 내부 서비스에 접근할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 조작하여 허용되지 않은 내부 폴더나 파일에 몰래 접근할 수 있는 문제입니다. 이를 통해 중요한 시스템 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
VMware Cloud Foundation contains a directory traversal vulnerability. A malicious actor with network access to port 443 on VMware Cloud Foundation may exploit this issue to access certain internal services.
📍 영향받는 시스템
VMware Cloud Foundation (포트 443 접근 가능한 환경)
⚔️ 공격 벡터
네트워크를 통한 443 포트 대상 디렉토리 트래버설 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하고 443 포트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
해당 포트가 열려 있고 서비스가 응답하는지 확인하여 공격 노출 가능성을 점검합니다.
curl -I -k https://<target_ip>:443 2>/dev/null | grep -i 'HTTP/'