🇰🇷 한글 설명
untangle 라이브러리 1.2.0 및 이전 버전에서 DTD 내의 재귀적 엔티티 참조를 적절히 제한하지 못하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 서버에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
XML 파일을 처리할 때 무한히 반복되는 구조를 포함시켜 컴퓨터의 자원을 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 제공하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
untangle is a python library to convert XML data to python objects. untangle versions 1.2.0 and earlier improperly restricts recursive entity references in DTDs. By exploiting this vulnerability, a remote unauthenticated attacker may cause a denial-of-service (DoS) condition on the server where the product is running.
📍 영향받는 시스템
untangle library version 1.2.0 and earlier
⚔️ 공격 벡터
악의적으로 조작된 XML 파일을 서버에 전송하여 DTD 재귀 참조를 유도함
🛡️ 대응 방법
untangle 라이브러리를 최신 버전으로 업데이트하거나 XML 파싱 시 외부 엔티티 참조를 비활성화함
🔧 검증 코드
출력된 버전이 1.2.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show untangle | grep Version