🇰🇷 한글 설명
XML Notepad 2.9.0.21 미만 버전에서 DTD 처리가 기본적으로 비활성화되지 않아 발생하는 취약점입니다. 공격자가 악성 XML 파일을 통해 외부 엔티티를 호출하면 로컬 파일 유출이나 NTLM 자격 증명 탈취가 가능합니다.
💡 쉬운 설명
XML 파일을 읽는 프로그램이 외부의 위험한 명령을 자동으로 실행하는 문제입니다. 나쁜 의도로 만들어진 파일을 열기만 해도 내 컴퓨터의 중요한 정보가 해커에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
XML Notepad is a Windows program that provides a simple intuitive User Interface for browsing and editing XML documents. Prior to version 2.9.0.21, XML Notepad does not disable DTD processing by default which means external entities are resolved automatically. There is a well known attack related to malicious DTD files where an attacker to craft a malicious XML file that loads a DTD that causes XML Notepad to make outbound HTTP/SMB requests, potentially leaking local file contents or capturing the victim's NTLM credentials. This issue has been patched in version 2.9.0.21.
📍 영향받는 시스템
XML Notepad version 2.9.0.21 미만 모든 버전
⚔️ 공격 벡터
악성 DTD가 포함된 XML 파일을 사용자가 열도록 유도하여 외부 HTTP/SMB 요청을 발생시킴
🛡️ 대응 방법
XML Notepad를 최신 버전인 2.9.0.21 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DisplayVersion이 2.9.0.21보다 낮으면 취약한 상태입니다.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*XML Notepad*' }
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows