🇰🇷 한글 설명
BlueCat Device Registration Portal 2.2 버전에서 XML 외부 엔티티(XXE) 공격이 가능하여 단일 행으로 구성된 파일을 탈취할 수 있습니다. 이 과정에서 .netrc 파일과 같이 자격 증명이 포함된 민감한 정보가 유출될 위험이 있습니다. 해당 2.x 버전은 더 이상 지원되지 않으므로 주의가 필요합니다.
💡 쉬운 설명
해커가 특수하게 조작된 XML 파일을 보내 시스템 내부의 비밀번호가 담긴 파일을 몰래 읽어갈 수 있는 취약점입니다. 특히 한 줄로 된 설정 파일에 저장된 로그인 정보가 유출될 수 있어 위험합니다.
🇺🇸 원문 (English)
BlueCat Device Registration Portal 2.2 allows XXE attacks that exfiltrate single-line files. A single-line file might contain credentials, such as "machine example.com login daniel password qwerty" in the documentation example for the .netrc file format. NOTE: 2.x versions are no longer supported. There is no available information about whether any later version is affected.
📍 영향받는 시스템
BlueCat Device Registration Portal 2.2
⚔️ 공격 벡터
조작된 XML 입력을 통한 XML 외부 엔티티(XXE) 공격
🛡️ 대응 방법
지원 종료된 버전을 최신 버전으로 업그레이드하거나, XML 파서에서 외부 엔티티 참조 기능을 비활성화해야 합니다.
🔧 검증 코드
대상 시스템의 응답 헤더나 페이지 소스에서 BlueCat Device Registration Portal 2.2 버전 정보가 확인되는지 확인합니다.
curl -s http://<target_ip>/path/to/portal | grep -i 'BlueCat'