🇰🇷 한글 설명
HCL BigFix AEX에서 서버 측 요청 위조(SSRF) 취약점이 확인되었습니다. 공격자가 애플리케이션으로 하여금 외부 리소스에 승인되지 않은 요청을 보내도록 유도할 수 있습니다. 공격에 성공하면 의도하지 않은 서비스 접근, 민감 정보 노출, 또는 영향받는 애플리케이션을 통한 무단 작업이 가능해질 수 있습니다.
💡 쉬운 설명
공격자가 이 프로그램을 이용해 내부 시스템이나 외부 사이트에 몰래 요청을 보내게 만들 수 있습니다. 그 결과 본래 접근할 수 없던 정보가 노출되거나 허가되지 않은 작업이 수행될 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix AEX is affected by a Server-Side Request Forgery vulnerability, which could allow an attacker to cause the application to send unauthorized requests to external resources. Successful exploitation could lead to access to unintended services, sensitive information disclosure, or unauthorized actions through the affected application.
📍 영향받는 시스템
HCL BigFix AEX (영향받는 정확한 버전은 HCL 보안 공지를 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 요청 입력을 전달하여 서버가 내부/외부 대상으로 요청을 보내도록 유도
🛡️ 대응 방법
HCL이 제공하는 최신 패치 또는 업데이트를 즉시 적용하고, 벤더 보안 공지를 확인
🔧 검증 코드
BigFix AEX 패키지가 설치되어 있으면 버전 정보가 출력되며, 이를 HCL 보안 공지의 패치 버전과 비교하여 취약 여부를 판단합니다.
rpm -qa 2>/dev/null | grep -i bigfix; dpkg -l 2>/dev/null | grep -i bigfix
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server