🇰🇷 한글 설명
Apache Tika 1.9 버전의 tika-server에서 HTTP 요청의 fileUrl 헤더를 부적절하게 처리하여 로컬 파일 시스템의 임의 파일을 읽을 수 있는 취약점입니다. 원격 공격자가 인증 없이 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Apache Tika 서버가 사용자 요청을 검증하지 않아 누구나 서버에서 파일을 읽을 수 있습니다. 암호나 설정 파일 같은 민감한 정보를 도용할 위험이 있습니다.
🇺🇸 원문 (English)
Apache Tika server (aka tika-server) in Apache Tika 1.9 might allow remote attackers to read arbitrary files via the HTTP fileUrl header.
📍 영향받는 시스템
Apache Tika 1.9 버전의 tika-server 서비스
⚔️ 공격 벡터
HTTP GET/POST 요청의 fileUrl 헤더에 로컬 파일 경로(예: file:///etc/passwd)를 입력하여 원격 파일 읽기 실행
🛡️ 대응 방법
Apache Tika를 1.10 이상 버전으로 업그레이드하거나, 파일 접근을 제한하는 방화벽/네트워크 정책 적용
🔧 검증 코드
tika-server 프로세스가 실행 중이거나 jar 파일이 발견되면 취약한 버전이 설치되어 있을 가능성이 있으므로 버전 확인 필요
ps aux | grep tika-server || find / -name 'tika-server*.jar' 2>/dev/null | head -1