🇰🇷 한글 설명
HCL iControl v4.3.0 버전에서 보안 설정 오류 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 강화(Hardening)가 제대로 이루어지지 않아 내부 설정 파일이 외부에 노출될 수 있습니다.
💡 쉬운 설명
서버의 설정 파일이 외부로 노출되어 중요한 정보가 유출될 수 있는 문제입니다. 마치 집의 설계도가 길거리에 놓여 있는 것과 같습니다.
🇺🇸 원문 (English)
HCL iControl v4.3.0 was affected by Security Misconfiguration vulnerabilities. It involves the public exposure of internal configuration files due to improper web server or application hardening.
📍 영향받는 시스템
HCL iControl v4.3.0
⚔️ 공격 벡터
웹 서버의 설정 미비로 인한 내부 구성 파일의 직접적인 HTTP/HTTPS 접근
🛡️ 대응 방법
웹 서버 및 애플리케이션 보안 강화(Hardening)를 적용하고 내부 설정 파일에 대한 외부 접근 권한을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK 응답이 반환되면 설정 파일이 외부에 노출된 상태입니다.
curl -I http://<target_ip>/path/to/config_file 2>/dev/null | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server