🇰🇷 한글 설명
Esri Portal for ArcGIS 11.4, 11.5, 12.0 버전에서 개발자 자격증명에 할당된 권한을 제대로 검증하지 않는 인증 권한 검사 취약점이 존재합니다. 이 결함으로 인해 공격자는 의도하지 않은 권한으로 시스템에 접근할 수 있습니다.
💡 쉬운 설명
개발자 계정의 권한 확인이 제대로 작동하지 않아서 권한이 없어야 하는 사람도 시스템에 접근할 수 있습니다. 이는 회사의 중요한 GIS 데이터와 시스템이 무단으로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
An incorrect authorization vulnerability exists in Esri Portal for ArcGIS 11.4, 11.5 and 12.0 on Windows, Linux and Kubernetes that did not correctly check permissions assigned to developer credentials.
📍 영향받는 시스템
Esri Portal for ArcGIS 11.4, 11.5, 12.0 (Windows, Linux, Kubernetes)
⚔️ 공격 벡터
개발자 자격증명을 이용한 부정한 권한 권상향(privilege escalation) 또는 무단 접근
🛡️ 대응 방법
Esri에서 제공하는 보안 패치를 즉시 적용하거나 영향받지 않는 버전으로 업그레이드
🔧 검증 코드
명령어 결과에서 11.4, 11.5, 12.0 중 하나가 표시되면 취약점에 노출된 버전이며, 다른 버전 또는 접속 불가 메시지가 나오면 영향 없음
curl -s http://localhost:7080/arcgis/admin/info/version 2>/dev/null | grep -oP '"version"\s*:\s*"\K[^"]+' || echo 'Esri Portal not accessible'