🇰🇷 한글 설명
Gradle Enterprise 2018.5 - 2020.2.4 버전에서 SAML ID 제공자 통합 설정 시 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자가 XML 메타데이터 파일을 업로드할 때 서버 측에서 이를 처리하는 과정에서 XXE가 발생하며, 이를 통해 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 특수하게 조작된 XML 파일을 업로드하여 서버 내부의 정보를 빼내거나 다른 시스템에 가짜 요청을 보낼 수 있는 문제입니다. 서버가 XML 파일을 읽을 때 외부의 위험한 데이터를 무분별하게 참조하기 때문에 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in Gradle Enterprise 2018.5 - 2020.2.4. When configuring Gradle Enterprise to integrate with a SAML identity provider, an XML metadata file can be uploaded by an administrator. The server side processing of this file dereferences XML External Entities (XXE), allowing a remote attacker with administrative access to perform server side request forgery.
📍 영향받는 시스템
Gradle Enterprise 2018.5 ~ 2020.2.4
⚔️ 공격 벡터
관리자 권한을 이용한 악성 XML 메타데이터 파일 업로드
🛡️ 대응 방법
Gradle Enterprise를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 범위가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
grep -r "Gradle Enterprise" /path/to/installation/directory | grep -E '201[89]\.|2020\.[0-1]\.|2020\.2\.[0-4]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access