🇰🇷 한글 설명
HPE Networking ClearPass Policy Manager의 Android 클라이언트 애플리케이션에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 사용자의 상호작용을 유도할 경우, 인증되지 않은 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
HPE ClearPass 앱의 보안 설정 오류로 인해, 해커가 사용자를 속여 앱을 조작하게 만들 수 있습니다. 이 과정에서 사용자의 중요한 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to obtain sensitive information from the affected user.
📍 영향받는 시스템
HPE Networking ClearPass Policy Manager Android client application
⚔️ 공격 벡터
사용자 상호작용을 유도하는 원격 공격 (Remote attack with user interaction)
🛡️ 대응 방법
HPE에서 제공하는 최신 보안 패치가 적용된 Android 클라이언트 앱으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 앱의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
adb shell pm list packages | grep 'com.hpe.clearpass' && adb shell dumpsys package com.hpe.clearpass | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android