🇰🇷 한글 설명
WSO2 Identity Server 5.1.0 버전의 XACML 흐름 기능에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 인증된 공격자가 조작된 XACML 요청을 통해 임의 파일을 읽거나, 서비스 거부(DoS), 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
서버가 XML 데이터를 처리할 때 외부의 잘못된 정보를 읽어오도록 유도하는 보안 약점입니다. 이를 통해 해커가 서버 내부의 중요한 파일을 훔쳐보거나 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
XML external entity (XXE) vulnerability in the XACML flow feature in WSO2 Identity Server 5.1.0 before WSO2-CARBON-PATCH-4.4.0-0231 allows remote authenticated users with access to XACML features to read arbitrary files, cause a denial of service, conduct server-side request forgery (SSRF) attacks, or have unspecified other impact via a crafted XACML request to entitlement/eval-policy-submit.jsp. NOTE: this issue can be combined with CVE-2016-4311 to exploit the vulnerability without credentials.
📍 영향받는 시스템
WSO2 Identity Server 5.1.0 (WSO2-CARBON-PATCH-4.4.0-0231 적용 전 버전)
⚔️ 공격 벡터
entitlement/eval-policy-submit.jsp 경로로 조작된 XML 데이터를 포함한 XACML 요청 전송
🛡️ 대응 방법
WSO2-CARBON-PATCH-4.4.0-0231 이상의 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 패치 버전이 나타나지 않으면 취약한 상태입니다.
grep -r "WSO2-CARBON-PATCH-4.4.0-0231" /path/to/wso2/repository/components/ 2>/dev/null