🇰🇷 한글 설명
Liferay 제품의 Dynamic Data Mapping 모듈 내 REST 데이터 제공자에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 가로채거나 조작할 위험이 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 상대방이 진짜인지 확인하는 보안 절차가 빠져 있는 상태입니다. 해커가 중간에서 가짜 신호를 보내 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Certain Liferay products are affected by: Missing SSL Certificate Validation in the Dynamic Data Mapping module's REST data providers. This affects Liferay Portal 7.1.0 through 7.4.2 and Liferay DXP 7.1 before fix pack 27, 7.2 before fix pack 17, and 7.3 before service pack 3.
📍 영향받는 시스템
Liferay Portal 7.1.0~7.4.2, Liferay DXP 7.1(fix pack 27 미만), 7.2(fix pack 17 미만), 7.3(service pack 3 미만)
⚔️ 공격 벡터
네트워크 중간에서 SSL 인증서 검증을 우회하여 데이터를 가로채는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Liferay에서 제공하는 최신 보안 패치 또는 Fix Pack/Service Pack을 적용하십시오.
🔧 검증 코드
명령어 실행 시 SSL 인증서 오류가 발생하더라도 데이터가 정상적으로 응답되는지 확인하여 검증 절차 누락 여부를 점검합니다.
curl -I -k https://<Liferay_Server_Address>/api/rest/dynamic-data-mapping/v1.0/providers