🇰🇷 한글 설명
RTI Connext Professional의 여러 서비스에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 이 취약점을 통해 직렬화된 데이터의 외부 연결 및 데이터 직렬화 외부 엔티티 폭발(Blowup) 공격이 가능합니다.
💡 쉬운 설명
악의적인 XML 파일을 보내 시스템이 처리 불가능한 과도한 데이터를 만들게 하거나 외부 정보를 빼내는 공격입니다. 이로 인해 서비스가 멈추거나 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Restriction of XML External Entity Reference vulnerability in RTI Connext Professional (Recording Service,Routing Service,Queueing Service,Cloud Discovery Service,Observability Collector) allows Serialized Data External Linking, Data Serialization External Entities Blowup. This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.1, from 6.1.0 before 6.1.2.34, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.
📍 영향받는 시스템
RTI Connext Professional (7.4.0 < 7.7.0, 7.0.0 < 7.3.1.1, 6.1.0 < 6.1.2.34, 6.0.0 < 6.0.*, 5.3.0 < 5.3.*)
⚔️ 공격 벡터
조작된 XML 데이터를 서비스(Recording, Routing, Queueing, Cloud Discovery, Observability Collector)로 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전(7.7.0 이상, 7.3.1.1 이상, 6.1.2.34 이상 등)으로 업데이트
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 범위에 포함되는지 확인하십시오.
rpm -qa | grep -i 'rti_connext' || dpkg -l | grep -i 'rti_connext'