🇰🇷 한글 설명
OpenNMS Meridian 및 Horizon의 여러 버전 XML 수집기에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 제어하는 XML 응답을 통해 서비스 계정의 파일(데이터베이스 자격 증명 포함)을 읽거나 외부 요청을 유도할 수 있습니다.
💡 쉬운 설명
시스템이 외부에서 받은 XML 파일을 처리할 때, 파일 내부의 잘못된 명령을 그대로 실행해버리는 보안 약점입니다. 이를 통해 해커가 서버에 저장된 중요한 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An XML External Entity (XXE) vulnerability exists in the XML collector of multiple versions of OpenNMS Meridian and Horizon. When OpenNMS collects XML from a source whose response is attacker-controlled (for example a compromised monitored host or an HTTP man-in-the-middle position), the collector's XML parser resolves external entities and external DTDs. This allows an attacker to read files accessible to the OpenNMS service account, including database credentials, and to induce out-of-band requests.
The solution is to upgrade to Meridian 2024.3.13, 2025.0.10 and Horizon 36.0.4 or newer. Meridian and Horizon installation instructions state that they are intended for installation within an organization's private networks and should not be directly accessible from the Internet.
📍 영향받는 시스템
OpenNMS Meridian (여러 버전), OpenNMS Horizon (여러 버전)
⚔️ 공격 벡터
조작된 XML 응답을 보내는 공격 대상 호스트 또는 중간자 공격(MitM)을 통한 XML 데이터 주입
🛡️ 대응 방법
Meridian 2024.3.13, 2025.0.10 또는 Horizon 36.0.4 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 권장되는 보안 패치 버전(Meridian 2024.3.13 이상 또는 Horizon 36.0.4 이상)인지 확인합니다.
rpm -qa | grep -E 'opennms-meridian|opennms-horizon'