🇰🇷 한글 설명
RTI Connext Professional(Core Libraries)에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어져 직렬화된 데이터 외부 링크가 허용되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 외부 엔티티를 참조하여 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
프로그램이 XML 데이터를 읽을 때 외부의 잘못된 정보를 가져오도록 허용하는 보안 결함입니다. 이를 통해 해커가 시스템 내부 정보를 빼내거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
Improper Restriction of XML External Entity Reference vulnerability in RTI Connext Professional (Core Libraries) allows Serialized Data External Linking. This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.1, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*, from 5.2.0 before 5.2.*, from 4.3x before 5.1.*.
📍 영향받는 시스템
RTI Connext Professional: 7.4.0~7.7.0 미만, 7.0.0~7.3.1.1 미만, 6.1.0~6.1.* 미만, 6.0.0~6.0.* 미만, 5.3.0~5.3.* 미만, 5.2.0~5.2.* 미만, 4.3x~5.1.* 미만
⚔️ 공격 벡터
조작된 XML 데이터를 포함한 직렬화된 데이터를 전송하여 외부 엔티티 참조를 유도함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 RTI Connext Professional로 업데이트하십시오.
🔧 검증 코드
출력된 RTI Connext Professional의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rti_connext_version_check --version 2>/dev/null || echo 'Check installed RTI Connext version manually'