🇰🇷 한글 설명
ownCloud 서버에 포함된 PHPDocX 라이브러리의 XML 외부 엔티티(XXE) 취약점으로, 공격자가 임의의 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다. ownCloud 5.0.15 이전 및 6.0.2 이전 버전이 영향을 받습니다.
💡 쉬운 설명
ownCloud 파일 공유 서비스에서 XML 형식의 문서를 처리할 때 보안 검사가 부족해, 악의적인 사용자가 서버의 숨겨진 파일을 읽을 수 있습니다. 업그레이드하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
PHPDocX, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.
📍 영향받는 시스템
ownCloud Server 5.0.14 이하 및 6.0.0~6.0.1
⚔️ 공격 벡터
XXE 공격을 포함한 악의적 XML 문서를 업로드하여 서버의 민감한 파일(config, database 정보 등)에 접근
🛡️ 대응 방법
ownCloud를 5.0.15 이상 또는 6.0.2 이상으로 업그레이드하고 PHPDocX 라이브러리를 패치된 버전으로 업데이트
🔧 검증 코드
PHPDocX 라이브러리가 설치되어 있으면 결과가 표시되며, 설치되지 않았거나 제거됐으면 아무 출력 없음
grep -r 'PHPDocX\|phpdocx' /path/to/owncloud --include='*.php' 2>/dev/null | head -5