🇰🇷 한글 설명
HCL DFXAnalytics에서 내부 파일 경로 노출 취약점이 발견되었습니다. 애플리케이션 대시보드가 처리되지 않은 오류 메시지, 시스템 로그 또는 디버깅 출력을 통해 내부 파일 구조와 디렉터리 경로를 의도치 않게 유출할 수 있습니다. 공격자는 이를 통해 서버 환경을 파악하고 추가 공격을 위한 타겟을 식별할 수 있습니다.
💡 쉬운 설명
프로그램이 오류를 일으킬 때 서버 내부의 비밀스러운 폴더 주소를 실수로 보여주는 문제입니다. 해커는 이 주소를 보고 서버의 구조를 파악하여 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
HCL DFXAnalytics is affected by an Internal File Path Disclosure vulnerability. The application dashboard inadvertently leaks sensitive information regarding its internal file structure and directory paths through unhandled error messages, system logs, or debugging output, which could allow a remote attacker to map the underlying server environment and identify targets for further exploitation.
📍 영향받는 시스템
HCL DFXAnalytics (버전 미지정)
⚔️ 공격 벡터
처리되지 않은 오류 메시지, 시스템 로그 또는 디버깅 출력을 통한 원격 정보 수집
🛡️ 대응 방법
오류 메시지에서 상세 경로 노출을 차단하도록 설정을 변경하고, 디버깅 출력을 비활성화하며, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 내부 디렉터리 경로(예: /etc/, /var/ 등)가 포함된 문자열이 출력되면 취약한 상태입니다.
curl -s -i http://<target_ip>/error_endpoint | grep -E '(/etc/|/var/|/home/|C:\\)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server