🇰🇷 한글 설명
HCL BigFix Service Management에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개된 JavaScript 파일을 분석하여 숨겨진 관리자 API 엔드포인트를 찾아내고, 이를 통해 추가적인 타겟 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설계도 역할을 하는 자바스크립트 파일이 노출되어, 공격자가 관리자 전용 비밀 통로를 찾아낼 수 있는 문제입니다. 이 통로를 통해 시스템의 중요한 정보를 훔치거나 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation.
📍 영향받는 시스템
HCL BigFix Service Management (버전 미지정)
⚔️ 공격 벡터
공개된 JavaScript 파일을 분석하여 숨겨진 관리자 API 경로를 식별하는 방식
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하고, JavaScript 파일 내 민감한 정보 노출 여부를 점검하십시오.
🔧 검증 코드
명령어 실행 시 HTTP 200 응답이 오며 민감한 API 경로가 포함된 JS 파일이 접근 가능하다면 취약할 가능성이 있습니다.
curl -s -I https://<target_host>/path/to/exposed_script.js | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service