🇰🇷 한글 설명
XML Language Server(lsp4xml) 0.9.1 미만 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 조작된 XML 문서를 통해 서버 측 요청 위조(SSRF)를 수행하거나 SMB 연결을 유도하여 NetNTLM 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 XML 파일을 열 때, 프로그램이 외부의 위험한 주소에 접속하게 만드는 보안 약점입니다. 이를 통해 해커가 내부 네트워크 정보를 훔치거나 사용자의 비밀번호 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
XML Language Server (aka lsp4xml) before 0.9.1, as used in Red Hat XML Language Support (aka vscode-xml) before 0.9.1 for Visual Studio and other products, allows XXE via a crafted XML document, with resultant SSRF (as well as SMB connection initiation that can lead to NetNTLM challenge/response capture for password cracking). This occurs in extensions/contentmodel/participants/diagnostics/LSPXMLParserConfiguration.java.
📍 영향받는 시스템
XML Language Server (lsp4xml) < 0.9.1, Red Hat XML Language Support (vscode-xml) < 0.9.1
⚔️ 공격 벡터
조작된 XML 문서를 통해 XXE 공격을 수행하여 SSRF 및 SMB 연결 유도
🛡️ 대응 방법
XML Language Server 및 관련 확장 프로그램을 0.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 0.9.1 미만인지 확인하십시오.
rpm -qa | grep -E 'xml-language-server|vscode-xml'