🇰🇷 한글 설명
HCL BigFix Service Management에서 보안 설정 오류로 인해 발생하는 취약점입니다. 인증된 공격자가 부적절한 접근 제어를 악용하여 테넌트 경계를 넘어 제한된 데이터 요소를 무단으로 열람할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 설정 오류를 이용해 다른 사용자의 비밀 데이터를 몰래 볼 수 있는 문제입니다. 권한 관리가 제대로 되지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by a Security Misconfiguration vulnerability, which could allow an authenticated attacker to exploit improper access controls, enabling the unauthorized viewing of restricted data elements across tenant boundaries.
📍 영향받는 시스템
HCL BigFix Service Management
⚔️ 공격 벡터
인증된 공격자가 부적절한 접근 제어를 악용하여 테넌트 간 데이터를 조회
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하고 접근 제어 설정을 재검토하십시오.
🔧 검증 코드
설치된 패키지 목록에서 BigFix 관련 소프트웨어의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'BigFix' || dpkg -l | grep -i 'BigFix'