🇰🇷 한글 설명
Esri ArcGIS Server 11.4 및 이전 버전의 Windows와 Linux 환경에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 특정 설정에서 인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 저장하여 피해자의 브라우저에서 코드가 실행되도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어두고, 사용자가 해당 페이지를 방문할 때 사용자의 브라우저에서 코드가 자동으로 실행되게 만드는 보안 결함입니다. 이를 통해 사용자의 개인정보를 탈취하거나 계정을 도용할 위험이 있습니다.
🇺🇸 원문 (English)
There is a stored cross site scripting issue in Esri ArcGIS Server 11.4 and earlier on Windows and Linux that in some configurations allows a remote unauthenticated attacker to store files that contain malicious code that may execute in the context of a victim’s browser.
📍 영향받는 시스템
Esri ArcGIS Server 11.4 및 그 이전 버전 (Windows, Linux)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 악성 코드가 포함된 파일을 서버에 업로드하여 실행 유도
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 ArcGIS Server를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
서버의 응답 헤더나 페이지 소스에서 현재 설치된 ArcGIS Server의 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/arcgis/manager/index.html | grep -i 'ArcGIS Server'