🇰🇷 한글 설명
국가 토지 수치 정보 데이터 변환 도구의 모든 버전에서 XML 외부 엔티티 참조(XXE)에 대한 제한이 부적절하게 설정되어 있습니다. 공격자가 특수하게 제작된 XML 파일을 처리하게 함으로써 PC 내의 임의 파일에 접근할 수 있는 취약점입니다.
💡 쉬운 설명
데이터 변환 도구가 잘못된 XML 파일을 읽을 때, 컴퓨터 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 약점이 있습니다. 해커가 만든 파일을 실행하면 개인 정보나 시스템 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
National land numerical information data conversion tool all versions improperly restricts XML external entity references (XXE). By processing a specially crafted XML file, arbitrary files on the PC may be accessed by an attacker.
📍 영향받는 시스템
National land numerical information data conversion tool (모든 버전)
⚔️ 공격 벡터
취약한 XML 파서를 사용하는 도구에 악의적으로 조작된 XML 파일을 입력하여 공격
🛡️ 대응 방법
XML 파서 설정에서 외부 엔티티 참조(DTD 및 External Entities) 기능을 비활성화하거나 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과로 해당 소프트웨어 관련 파일이 검색되면 취약한 도구가 설치되어 있을 가능성이 높으므로 점검이 필요합니다.
find / -name '*land_numerical_conversion_tool*' 2>/dev/null