🇰🇷 한글 설명
GeoServer의 DB2 DataStore Extension에서 발생하는 취약점으로, 관리자가 조작된 DB2 JDBC URL을 통해 JNDI 공격을 수행할 수 있습니다. 이 공격은 원격 코드 실행(RCE)으로 이어질 수 있으며, GeoServer DB2 DataStore Extension 2.27.0 미만 버전에서 발생합니다.
💡 쉬운 설명
해커가 특수하게 만들어진 데이터베이스 연결 주소를 이용해 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 공격자가 서버를 원격에서 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to version 2.27.0 of the GeoServer DB2 DataStore Extension, an administrator can perform a JNDI attack through specially crafted DB2 jdbc url leading to to Remote Code Execution (RCE). Version 2.27.0 fixes the issue.
📍 영향받는 시스템
GeoServer DB2 DataStore Extension 2.27.0 미만 버전
⚔️ 공격 벡터
조작된 DB2 JDBC URL을 이용한 JNDI 인젝션 공격
🛡️ 대응 방법
GeoServer DB2 DataStore Extension을 2.27.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 파일명에서 버전 번호가 2.27.0보다 낮은지 확인하십시오.
grep -r "DB2 DataStore Extension" /path/to/geoserver/WEB-INF/lib/ | grep -E 'version'