🇰🇷 한글 설명
ArcGIS Server의 로그인 리다이렉션 워크플로우에서 입력 유효성 검사 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청을 보내면 브라우저를 의도하지 않은 신뢰할 수 없는 사이트로 리다이렉트할 수 있으며, 특정 사용자 상호작용 조건 하에 제한적인 기밀성 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자를 엉뚱한 가짜 사이트로 이동시킬 수 있는 보안 약점이 있습니다. 다만 서버 자체가 해킹당하는 것은 아니며, 사용자가 특정 동작을 할 때만 위험할 수 있습니다.
🇺🇸 원문 (English)
ArcGIS Server contains an input validation weakness in the login redirection workflow. An Authenticated attacker could exploit this issue by sending a specially crafted request, Successful exploitation may result in the application redirecting the browser to an unintended, untrusted site, resulting in a limited confidentiality impact under specific user interaction conditions.
The vulnerability affects only the client side navigation logic during authentication and remains confined to the same security boundary. No server side compromise or cross component impact is possible. This issue affects ArcGIS Server 11.5.
📍 영향받는 시스템
ArcGIS Server 11.5
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 로그인 후 리다이렉션 경로를 조작함
🛡️ 대응 방법
Esri에서 제공하는 최신 보안 패치를 적용하거나 ArcGIS Server 버전을 업데이트하십시오.
🔧 검증 코드
해당 서버의 관리자 디렉토리에 접속하여 ArcGIS Server의 정확한 버전이 11.5인지 확인하십시오.
curl -s http://<target-ip>/arcgis/manager/index.html | grep -i 'ArcGIS Server' && echo 'Check version via ArcGIS Server Administrator Directory'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server