🇰🇷 한글 설명
OmniFaces 라이브러리의 CDNResourceHandler에서 와일드카드 CDN 매핑을 사용할 때 서버 측 EL 인젝션 취약점이 발생합니다. 공격자가 리소스 이름에 EL 표현식을 포함한 URL을 요청하면 서버에서 이를 실행하여 원격 코드 실행(RCE)이 가능해집니다.
💡 쉬운 설명
웹사이트가 외부 파일을 불러오는 과정에서 공격자가 특수하게 조작된 명령어를 보낼 수 있는 결함입니다. 이를 통해 해커가 서버에 직접 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
OmniFaces is a utility library for Faces. Prior to versions 1.14.2, 2.7.32, 3.14.16, 4.7.5, and 5.2.3, there is a server-side EL injection leading to Remote Code Execution (RCE). This affects applications that use CDNResourceHandler with a wildcard CDN mapping (e.g. libraryName:*=https://cdn.example.com/*). An attacker can craft a resource request URL containing an EL expression in the resource name, which is evaluated server-side. This issue has been patched in versions 1.14.2, 2.7.32, 3.14.16, 4.7.5, and 5.2.3.
📍 영향받는 시스템
OmniFaces versions prior to 1.14.2, 2.7.32, 3.14.16, 4.7.5, and 5.2.3
⚔️ 공격 벡터
와일드카드 CDN 매핑이 설정된 환경에서 리소스 이름에 EL 표현식을 포함한 URL 요청을 전송
🛡️ 대응 방법
OmniFaces를 패치된 버전(1.14.2, 2.7.32, 3.14.16, 4.7.5, 5.2.3 이상)으로 업데이트
🔧 검증 코드
검색된 JAR 파일 내의 OmniFaces 버전을 확인하여 취약한 버전인지 대조
find . -name "*.jar" | xargs grep -l "OmniFaces"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server