🇰🇷 한글 설명
HCL BigFix Service Management에서 부적절한 파일 검증 제어로 인해 발생하는 제한 없는 파일 업로드 취약점입니다. 인증되지 않은 공격자가 악성 페이로드를 업로드하고 실행하여 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 아무런 권한 없이도 서버에 몰래 악성 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커가 서버의 모든 권한을 빼앗아 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.
📍 영향받는 시스템
HCL BigFix Service Management (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 공격자가 검증되지 않은 파일을 업로드하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하고 파일 업로드 경로에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 BigFix 관련 패키지가 나타나면 설치된 것이며, 설치된 버전이 패치 전 버전인지 확인이 필요합니다.
rpm -qa | grep -i 'BigFix' || dpkg -l | grep -i 'BigFix'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server