🇰🇷 한글 설명
Liferay Portal 및 DXP의 JSON Web Services에서 특정 클래스가 직접 등록 및 호출되어 서비스 액세스 정책이 실행되는 취약점입니다. 이로 인해 권한이 제한된 서비스에 비정상적으로 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
시스템 내부의 특정 기능이 보안 규칙을 우회하여 직접 실행될 수 있는 문제입니다. 공격자가 이를 이용하면 허용되지 않은 데이터나 기능에 접근할 가능성이 있습니다.
🇺🇸 원문 (English)
JSON Web Services in Liferay Portal 7.4.0 through 7.4.3.119, and Liferay DXP 2024.Q1.1 through 2024.Q1.9, 7.4 GA through update 92 published to OSGi are registered and invoked directly as classes which allows Service Access Policies get executed.
📍 영향받는 시스템
Liferay Portal 7.4.0 ~ 7.4.3.119, Liferay DXP 2024.Q1.1 ~ 2024.Q1.9, 7.4 GA ~ update 92 (OSGi)
⚔️ 공격 벡터
OSGi에 등록된 JSON Web Services 클래스를 직접 호출하여 서비스 액세스 정책을 우회함
🛡️ 대응 방법
Liferay 보안 패치가 적용된 최신 버전으로 업데이트 수행
🔧 검증 코드
해당 API 엔드포인트가 노출되어 있고 취약한 버전의 서비스가 응답하는지 확인
curl -s http://<target_ip>/api/v1.1/swagger-ui.html | grep -E 'JSON Web Services'