🇰🇷 한글 설명
HCL BigFix Service Management에서 정보 노출 취약점이 발견되었습니다. 노출된 API 엔드포인트를 통해 민감한 내부 데이터베이스 정보가 유출될 수 있으며, 공격자는 이를 이용해 정밀한 데이터베이스 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램의 특정 통로가 열려 있어 내부 데이터베이스의 중요한 정보가 밖으로 새 나갈 수 있는 문제입니다. 해커는 이 정보를 이용해 데이터베이스를 더 쉽게 공격할 수 있습니다.
🇺🇸 원문 (English)
HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks.
📍 영향받는 시스템
HCL BigFix Service Management
⚔️ 공격 벡터
노출된 API 엔드포인트를 통한 민감 정보 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 API 엔드포인트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 시 해당 API 엔드포인트가 200 OK 응답을 반환하면 정보 노출 위험이 있는 상태입니다.
curl -s -I http://<target_ip>/<exposed_api_endpoint> | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service