🇰🇷 한글 설명
Dataease 2.10.12 이하 버전의 H2 데이터 소스 구현체에서 JDBC URL의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 JDBC 설정을 통해 원격 XML 리소스를 호출함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
데이터 분석 도구인 Dataease의 설정 오류를 이용해 해커가 원격에서 악성 명령을 실행할 수 있는 보안 결함입니다. 잘못된 데이터베이스 연결 설정을 통해 해커가 시스템 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Dataease is an open source data analytics and visualization platform. In Dataease versions up to 2.10.12 the H2 data source implementation (H2.java) does not verify that a provided JDBC URL starts with jdbc:h2. This lack of validation allows a crafted JDBC configuration that substitutes the Amazon Redshift driver and leverages the socketFactory and socketFactoryArg parameters to invoke org.springframework.context.support.FileSystemXmlApplicationContext or ClassPathXmlApplicationContext with an attacker‑controlled remote XML resource, resulting in remote code execution. Versions up to and including 2.10.12 are affected. The issue is fixed in version 2.10.13. Updating to version 2.10.13 or later is the recommended remediation. No known workarounds exist.
📍 영향받는 시스템
Dataease 2.10.12 및 그 이전의 모든 버전
⚔️ 공격 벡터
조작된 JDBC URL과 socketFactory 파라미터를 이용한 원격 XML 로드 및 코드 실행
🛡️ 대응 방법
Dataease를 2.10.13 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.10.12 이하이면 취약한 상태이며, 2.10.13 이상이면 안전합니다.
curl -s http://<target_ip>:<port>/version | grep -E '2\.[0-9]+\.[0-9]+'