🇰🇷 한글 설명
Ministry of Justice UYAP Document Editor에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 이로 인해 직렬화된 데이터의 외부 링크 연결이 가능해질 수 있습니다.
💡 쉬운 설명
문서 편집기가 외부의 악성 데이터를 잘못 불러올 수 있는 보안 약점이 발견되었습니다. 공격자가 이를 이용해 시스템 내부 정보를 훔치거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data External Linking.
This issue affects UYAP Document Editor: from 4.5.17 before 5.4.17.
📍 영향받는 시스템
UYAP Document Editor: 4.5.17 버전부터 5.4.17 미만 버전
⚔️ 공격 벡터
조작된 XML 파일을 문서 편집기로 열어 외부 엔티티 참조를 유도하는 방식
🛡️ 대응 방법
UYAP Document Editor를 5.4.17 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 UYAP Document Editor의 버전이 5.4.17 미만인지 확인하십시오.
dpkg -l | grep -i uyap 2>/dev/null || rpm -qa | grep -i uyap 2>/dev/null