🇰🇷 한글 설명
Symfony PHP 프레임워크의 Crawler::addXmlContent() 메서드에서 XML 파싱 시 외부 엔티티 검증 설정이 활성화되어 발생하는 취약점입니다. 공격자가 조작된 XML을 통해 서버 내의 로컬 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격이 가능합니다.
💡 쉬운 설명
웹사이트가 외부에서 받은 XML 파일을 처리할 때, 공격자가 숨겨둔 명령을 통해 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이를 방지하기 위해 시스템이 외부 파일을 함부로 읽지 못하도록 설정해야 합니다.
🇺🇸 원문 (English)
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12, Crawler::addXmlContent() set DOMDocument::$validateOnParse = true before loadXML(), re-enabling external entity resolution and allowing attacker-supplied XML to expand file:// entities such as local files. This issue is fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12.
📍 영향받는 시스템
Symfony versions prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12
⚔️ 공격 벡터
공격자가 조작된 XML 엔티티(file://)를 포함한 데이터를 Crawler::addXmlContent() 함수에 전달하여 로컬 파일을 탈취함
🛡️ 대응 방법
Symfony 프레임워크를 최신 보안 패치 버전(5.4.52, 6.4.40, 7.4.12, 8.0.12 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(5.4.52, 6.4.40, 7.4.12, 8.0.12 이상)인지 확인하십시오.
composer show symfony/symfony | grep 'versions'