🇰🇷 한글 설명
DataSpider Servista 4.4 및 이전 버전에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버 파일 시스템의 임의 파일을 읽거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터 처리 프로그램이 외부의 잘못된 명령을 포함한 문서를 읽을 때 발생하는 보안 약점입니다. 이를 통해 해커가 서버 내부의 중요한 파일을 훔쳐보거나 서버를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper restriction of XML external entity reference issue exists in DataSpider Servista 4.4 and earlier. If a specially crafted request is processed, arbitrary files on the file system where the server application for the product is installed may be read, or a denial-of-service (DoS) condition may occur.
📍 영향받는 시스템
DataSpider Servista 4.4 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 XML 데이터를 포함한 네트워크 요청을 서버로 전송
🛡️ 대응 방법
DataSpider Servista를 최신 보안 패치가 적용된 버전으로 업데이트하거나 XML 파서의 외부 엔티티 참조 기능을 비활성화
🔧 검증 코드
조작된 XML 요청을 보낸 후 서버의 민감한 파일 내용이 응답에 포함되어 출력되는지 확인
curl -s -X POST -d @test.xml http://<target_ip>:<port>/path | grep -E 'sensitive_data_pattern'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server