🇰🇷 한글 설명
XBRL data create application 7.0 및 이전 버전에서 XML 외부 엔티티(XXE) 참조를 부적절하게 제한하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 XBRL 파일을 처리하게 함으로써 시스템 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
조작된 파일을 프로그램에 입력하면 해커가 컴퓨터 안에 있는 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 마치 가짜 서류를 건네주어 시스템의 비밀 문서를 열어보게 만드는 것과 같습니다.
🇺🇸 원문 (English)
XBRL data create application version 7.0 and earlier improperly restricts XML external entity references (XXE). By processing a specially crafted XBRL file, arbitrary files on the system may be read by an attacker.
📍 영향받는 시스템
XBRL data create application version 7.0 and earlier
⚔️ 공격 벡터
조작된 XBRL 파일을 애플리케이션에 업로드하거나 처리하도록 유도
🛡️ 대응 방법
애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하거나 XML 파서의 외부 엔티티 참조 기능을 비활성화
🔧 검증 코드
출력된 파일 경로와 설치된 애플리케이션의 버전을 확인하여 7.0 이하 버전인지 점검
find / -name '*xbrl*' 2>/dev/null