🇰🇷 한글 설명
Esri ArcGIS Server 11.4 및 이전 버전의 Windows와 Linux 환경에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 저장하여 피해자의 브라우저에서 코드가 실행되도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드가 담긴 파일을 심어둘 수 있는 보안 약점입니다. 사용자가 해당 파일을 보게 되면 사용자의 브라우저에서 해커가 의도한 나쁜 동작이 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
There is a stored cross site scripting issue in Esri ArcGIS Server 11.4 and earlier on Windows and Linux that in some configurations allows a remote unauthenticated attacker to store files that contain malicious code that may execute in the context of a victim’s browser.
📍 영향받는 시스템
Esri ArcGIS Server 11.4 및 그 이전 버전 (Windows, Linux)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 서버에 저장하는 방식
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답 헤더나 페이지 소스에서 ArcGIS Server의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/arcgis/manager/index.html | grep -i 'ArcGIS Server'