🇰🇷 한글 설명
HCL BigFix Service Management의 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 애플리케이션 서버가 인터넷에서 접근할 수 없는 내부 시스템으로 요청을 보내도록 강제할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 검색창을 이용해 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 공격입니다. 이를 통해 외부에서는 볼 수 없는 중요한 내부 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by a Server-Side Request Forgery (SSRF) vulnerability in its search functionality, which could allow an attacker to force the application server to send requests to internal systems that are not accessible from the internet.
📍 영향받는 시스템
HCL BigFix Service Management (검색 기능 포함 버전)
⚔️ 공격 벡터
검색 기능에 조작된 URL을 입력하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하거나 검색 기능에 대한 입력값 검증 강화
🔧 검증 코드
설치된 패키지 목록에서 BigFix 관련 소프트웨어가 있는지 확인하여 취약한 제품 사용 여부를 판단합니다.
rpm -qa | grep -i 'BigFix' || dpkg -l | grep -i 'BigFix'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server