🇰🇷 한글 설명
HCL IEM의 nginx 서버에서 정보 노출 취약점이 발견되었습니다. 공격자가 이를 통해 구버전 소프트웨어 정보를 식별하고, 알려진 취약점이나 공개된 익스플로잇을 사용하여 공격을 시도할 수 있습니다.
💡 쉬운 설명
서버가 사용하는 소프트웨어의 버전 정보를 외부로 흘리고 있는 상태입니다. 해커가 이 정보를 보고 어떤 공격을 할지 미리 계획할 수 있게 됩니다.
🇺🇸 원문 (English)
HCL IEM was affected with the Information disclosure nginx server. It may enable attackers to identify outdated software versions and target known vulnerabilities or publicly available exploits.
📍 영향받는 시스템
HCL IEM (nginx 서버 포함)
⚔️ 공격 벡터
nginx 서버의 응답 헤더 또는 에러 페이지를 통한 정보 수집
🛡️ 대응 방법
nginx 설정에서 server_tokens를 off로 설정하여 버전 정보 노출을 차단하십시오.
🔧 검증 코드
출력된 Server 헤더에 nginx의 상세 버전 정보가 포함되어 있는지 확인하십시오.
curl -I http://<target_ip> | grep -i 'Server:'