🇰🇷 한글 설명
TIBCO JasperReports Server의 XMLA Connections 구성 요소에서 XML 처리 과정 중 간섭이 발생할 수 있는 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 낮은 권한의 공격자가 이를 악용하여 시스템의 XML 처리를 방해할 수 있습니다.
💡 쉬운 설명
프로그램이 XML이라는 데이터를 읽어올 때 발생하는 오류를 이용해 시스템을 방해하는 문제입니다. 해커가 특수한 데이터를 보내 프로그램이 정상적으로 작동하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
The XMLA Connections component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM, and TIBCO JasperReports Server for Microsoft Azure contains a difficult to exploit vulnerability that allows a low privileged attacker with network access to interfere with XML processing in the affected component. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Server: versions 7.2.1 and below, TIBCO JasperReports Server: versions 7.5.0 and 7.5.1, TIBCO JasperReports Server: version 7.8.0, TIBCO JasperReports Server: version 7.9.0, TIBCO JasperReports Server - Community Edition: versions 7.8.0 and below, TIBCO JasperReports Server - Developer Edition: versions 7.9.0 and below, TIBCO JasperReports Server for AWS Marketplace: versions 7.9.0 and below, TIBCO JasperReports Server for ActiveMatrix BPM: versions 7.9.0 and below, and TIBCO JasperReports Server for Microsoft Azure: version 7.8.0.
📍 영향받는 시스템
TIBCO JasperReports Server (7.2.1 이하, 7.5.0, 7.5.1, 7.8.0, 7.9.0), Community Edition (7.8.0 이하), Developer Edition (7.9.0 이하), AWS/ActiveMatrix/Azure 버전 (7.9.0 이하)
⚔️ 공격 벡터
네트워크를 통해 조작된 XML 데이터를 XMLA Connections 구성 요소로 전송하여 공격
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 상위 버전으로 업데이트
🔧 검증 코드
명령어 결과에 나타나는 설치된 JasperReports Server의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조
rpm -qa | grep -i 'jasperreports' || dpkg -l | grep -i 'jasperreports'