🇰🇷 한글 설명
GeoServer의 특정 엔드포인트(/geoserver/wms)에서 XML 입력을 처리할 때 외부 엔티티를 충분히 제한하지 않아 발생하는 XXE 취약점입니다. 공격자는 이를 통해 서버 내부 파일에 접근하거나 내부 네트워크를 스캔할 수 있습니다.
💡 쉬운 설명
서버가 외부에서 들어온 잘못된 XML 문서를 제대로 검사하지 않아 발생하는 보안 문제입니다. 이를 통해 해커가 서버 안에 있는 중요한 파일을 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap. However, this input is not sufficiently sanitized or restricted, allowing an attacker to define external entities within the XML request. This issue has been patched in GeoServer 2.25.6, GeoServer 2.26.3, and GeoServer 2.27.0.
📍 영향받는 시스템
GeoServer 2.26.0 ~ 2.26.1, 2.25.0 ~ 2.25.5
⚔️ 공격 벡터
/geoserver/wms GetMap 작업에 조작된 XML 외부 엔티티를 포함하여 전송
🛡️ 대응 방법
GeoServer를 2.25.6, 2.26.3 또는 2.27.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://localhost:8080/geoserver/version | grep -E '2.26.[0-1]|2.25.[0-5]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server