🇰🇷 한글 설명
WebFOCUS Business Intelligence 8.0 (SP6)의 관리 포털에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 서버의 임의 로컬 파일을 읽거나 서버 측 HTTP 요청을 위조할 수 있으며, 이는 애플리케이션 저장소 설정 변경으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 파일을 처리하는 과정에서 보안 허점이 있어, 해커가 서버 내부의 중요한 파일을 몰래 훔쳐보거나 서버를 조종할 수 있는 문제입니다. 이를 통해 시스템의 중요한 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In WebFOCUS Business Intelligence 8.0 (SP6), the administration portal allows remote attackers to read arbitrary local files or forge server-side HTTP requests via a crafted HTTP request to /ibi_apps/WFServlet.cfg because XML external entity injection is possible. This is related to making changes to the application repository configuration.
📍 영향받는 시스템
WebFOCUS Business Intelligence 8.0 (SP6)
⚔️ 공격 벡터
/ibi_apps/WFServlet.cfg 경로로 조작된 XML 데이터를 포함한 HTTP 요청 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 XXE 방어 설정 적용
🔧 검증 코드
해당 경로에 접근이 가능하고 XML 응답이 반환된다면 취약점 노출 가능성이 있으므로 정밀 점검이 필요합니다.
curl -s -X GET 'http://<TARGET_IP>/ibi_apps/WFServlet.cfg' | grep -i 'xml'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server