🇰🇷 한글 설명
Apache Abdera에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 공격자가 조작된 XML을 전송할 경우 민감한 데이터에 접근하거나 서버 측 요청(SSRF)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 XML 파일을 보내면 서버 내부의 중요한 정보를 몰래 빼가거나 서버를 조종할 수 있는 문제입니다. 이 프로그램은 더 이상 업데이트가 지원되지 않으므로 매우 위험합니다.
🇺🇸 원문 (English)
UNSUPPORTED WHEN ASSIGNED Improper restriction of XML external entity references in Apache Abdera allows an attacker to access sensitive data or make server-side requests when an application parses attacker-controlled XML with Abdera.
This issue affects Apache Abdera: all versions.
Apache Abdera is retired and no longer supported, so we do not plan to release a version that fixes this issue. Users are recommended to migrate to a maintained alternative. Applications that cannot migrate should ensure that untrusted XML cannot reach the affected Abdera parser or JDBC adapter parsing paths. Actively maintained downstream products may still be impacted if they include an affected Abdera artifact.
NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
Apache Abdera 모든 버전
⚔️ 공격 벡터
공격자가 제어하는 악성 XML 데이터를 Abdera 파서에 입력하여 공격 수행
🛡️ 대응 방법
유지보수가 되는 대체 라이브러리로 마이그레이션하거나, 신뢰할 수 없는 XML이 파서에 도달하지 않도록 차단
🔧 검증 코드
명령어 결과에 Apache Abdera 관련 파일이나 라이브러리가 검색되면 해당 취약점에 노출된 상태입니다.
find / -name '*abdera*' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server