🇰🇷 한글 설명
Apache Axis2 1.5.2 이전 버전의 SOAP 메시지 처리 취약점으로, DTD를 적절히 필터링하지 않아 XXE 공격에 취약합니다. 공격자는 임의 파일 읽기, 내부망 스캔, 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
XML 처리 방식의 결함으로 인해 공격자가 서버의 민감한 파일을 읽거나 내부 네트워크에 접근할 수 있습니다. 시스템의 과도한 자원 사용으로 인한 다운타임도 유발할 수 있습니다.
🇺🇸 원문 (English)
Apache Axis2 before 1.5.2, as used in IBM WebSphere Application Server (WAS) 7.0 through 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9 through 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo, and other products, does not properly reject DTDs in SOAP messages, which allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via a crafted DTD, as demonstrated by an entity declaration in a request to the Synapse SimpleStockQuoteService.
📍 영향받는 시스템
Apache Axis2 <1.5.2, IBM WebSphere 7.0.0.0-7.0.0.12, IBM Feature Pack 6.1.0.9-6.1.0.32, Apache Synapse, ODE, Tuscany, Geronimo
⚔️ 공격 벡터
SOAP 요청에 악의적인 DTD 엔티티 선언을 포함시켜 서버로 전송
🛡️ 대응 방법
Apache Axis2를 1.5.2 이상으로 업그레이드하거나 IBM WAS/Feature Pack 최신 패치 적용
🔧 검증 코드
발견된 Axis2 JAR/WAR 파일의 버전이 1.5.2 미만이면 취약한 상태입니다.
find / -name 'axis2*.jar' -o -name 'axis2*.war' 2>/dev/null | head -5 && jar tf /path/to/axis2.jar META-INF/MANIFEST.MF 2>/dev/null | grep -i 'Implementation-Version'