🇰🇷 한글 설명
Esri ArcGIS Server 11.4 및 이전 버전의 Windows와 Linux 환경에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 공격자가 특정 구성에서 악성 코드가 포함된 파일을 저장할 수 있으며, 이는 피해자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어두어, 사용자가 해당 페이지를 방문할 때 사용자 정보를 훔치거나 공격을 수행할 수 있는 문제입니다. 인증되지 않은 외부 사용자도 공격을 시도할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
There is a stored cross site scripting issue in Esri ArcGIS Server 11.4 and earlier on Windows and Linux that in some configurations allows a remote unauthenticated attacker to store files that contain malicious code that may execute in the context of a victim’s browser.
📍 영향받는 시스템
Esri ArcGIS Server 11.4 및 그 이전 버전 (Windows, Linux)
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 악성 코드가 포함된 파일을 서버에 저장하여 사용자 브라우저에서 실행 유도
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 ArcGIS Server를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
서버의 응답 헤더나 페이지 소스에서 현재 설치된 ArcGIS Server의 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/arcgis/manager/index.html | grep -i 'ArcGIS Server'