🇰🇷 한글 설명
BMC FootPrints ITSM 20.20.02부터 20.24.01.001 버전에서 제한된 REST API 엔드포인트 및 서블릿에 대한 보안 필터 적용 미흡으로 인해 인증 우회 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 액세스 제어를 우회하여 제한된 기능을 실행하고 애플리케이션 데이터에 무단 접근하거나 시스템 리소스를 수정할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 보안 검사를 통과하여 시스템의 중요한 데이터에 접근하거나 설정을 마음대로 바꿀 수 있는 결함입니다. 공격자가 관리자 권한을 가진 것처럼 행동하여 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain an authentication bypass vulnerability due to improper enforcement of security filters on restricted REST API endpoints and servlets. Unauthenticated remote attackers can bypass access controls to invoke restricted functionality and gain unauthorized access to application data and modify system resources. The following hotfixes remediate the vulnerability: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, and 20.24.01.
📍 영향받는 시스템
BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 보안 필터가 미흡한 REST API 엔드포인트 및 서블릿을 통해 접근
🛡️ 대응 방법
보안 패치가 적용된 버전(20.20.03.002, 20.21.02.002, 20.22.01.001, 20.23.01.002, 20.24.01 등)으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 문자열이 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<TARGET_IP>/footprints/api/version | grep -E '20.20.02|20.21.01|20.22.01|20.23.01|20.24.01'