🇰🇷 한글 설명
HCL BigFix Service Management에서 민감한 정보 유출 취약점이 발견되었습니다. 인증되지 않은 공격자가 애플리케이션 응답을 통해 내부 IP 주소를 추출할 수 있으며, 이를 통해 네트워크 토폴로지를 파악하고 내부 공격 대상을 식별할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템 내부의 주소 정보를 몰래 알아낼 수 있는 문제입니다. 이 정보를 통해 해커는 회사 내부 네트워크의 구조를 파악하고 다음 공격 대상을 찾는 데 사용할 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability, which could allow an unauthenticated attacker to extract internal IP addresses from the application's responses, enabling them to map the underlying network topology and identify potential internal targets.
📍 영향받는 시스템
HCL BigFix Service Management (버전 미상)
⚔️ 공격 벡터
인증되지 않은 공격자가 애플리케이션 응답 데이터를 분석하여 내부 IP 주소 탈취
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 관련 네트워크 노출 설정 확인
🔧 검증 코드
해당 서비스의 응답 헤더나 응답 본문에서 내부 IP 주소가 노출되는지 확인합니다.
curl -s -I http://<target_ip>:<port>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service