🇰🇷 한글 설명
HCL DFXAnalytics에서 내부 IP 주소가 노출되는 취약점이 발견되었습니다. 애플리케이션이 생성하는 서버 응답에 내부 IP 정보가 포함되어 있어, 원격 공격자가 네트워크 토폴로지 정보를 수집하고 내부 인프라를 파악하여 추가 공격에 악용할 수 있습니다.
💡 쉬운 설명
웹사이트의 응답 메시지에 회사의 내부 네트워크 주소가 몰래 포함되어 나오는 문제입니다. 해커가 이 주소를 알게 되면 회사 내부 네트워크 구조를 파악하여 더 정교한 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
HCL DFXAnalytics is affected by an Internal IP Address Disclosure vulnerability. The application includes internal IP address details within its generated server responses, which could allow a remote attacker to gather sensitive network topology information and use it to map the internal infrastructure for further targeted attacks.
📍 영향받는 시스템
HCL DFXAnalytics (버전 미지정)
⚔️ 공격 벡터
원격에서 서버 응답 메시지를 분석하여 내부 IP 주소 정보 수집
🛡️ 대응 방법
서버 응답에서 내부 IP 주소 노출을 차단하도록 소프트웨어 업데이트 또는 설정 변경
🔧 검증 코드
명령어 실행 결과 응답 헤더나 본문에 내부 IP 주소 패턴이 포함되어 있는지 확인
curl -s -I http://<target_ip> | grep -i 'Internal-IP'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server