🇰🇷 한글 설명
Esri ArcGIS Server 11.4 및 이전 버전의 Windows와 Linux 환경에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 저장하여 피해자의 브라우저에서 코드가 실행되도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드가 담긴 파일을 심어둘 수 있는 보안 약점입니다. 사용자가 해당 페이지를 방문하면 사용자의 브라우저에서 해커의 명령이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
There is a stored cross site scripting issue in Esri ArcGIS Server 11.4 and earlier on Windows and Linux that in some configurations allows a remote unauthenticated attacker to store files that contain malicious code that may execute in the context of a victim’s browser.
📍 영향받는 시스템
Esri ArcGIS Server 11.4 및 그 이전 버전 (Windows, Linux)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 서버에 저장하는 방식
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
응답 결과에서 ArcGIS Server의 버전을 확인하여 취약한 버전(11.4 이하)인지 체크합니다.
curl -s http://<TARGET_IP>/arcgis/rest/services | grep -i 'version'