🇰🇷 한글 설명
DSpace 오픈소스 소프트웨어의 COAR Notify / LDN 서비스에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 관리자 권한을 보유한 경우, 템플릿 파일 경로를 조작하여 시스템 내 임의의 파일을 Apache Velocity 템플릿으로 읽어 들일 수 있습니다.
💡 쉬운 설명
관리자 계정을 탈취한 공격자가 시스템 내부의 중요한 파일을 몰래 읽어낼 수 있는 보안 약점입니다. 파일 경로를 조작하여 원래 접근해서는 안 되는 파일까지 불러올 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker MUST already have DSpace administrator credentials in order to perform the attack. When reading a file input stream of an "inbound pattern" / "template", used to generate an LDN message, the LDN class does not check for path traversal or restrict the templates to a known base path. This could allow an untrusted file from elsewhere in the file system (e.g. an export log, a bitstream path, a temporary file) to be read and interpreted as an Apache Velocity template. This issue has been patched in versions 8.4, 9.3, and 10.0.
📍 영향받는 시스템
DSpace 8.0-rc1 ~ 8.4 미만, 9.0-rc1 ~ 9.3 미만, 10-rc1 ~ 10.0 미만
⚔️ 공격 벡터
관리자 권한을 이용한 COAR Notify / LDN 서비스 내 인바운드 패턴/템플릿 경로 조작
🛡️ 대응 방법
DSpace 버전을 8.4, 9.3 또는 10.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(8.4 미만, 9.3 미만, 10.0 미만)에 해당하는지 확인하십시오.
echo 'DSpace Version Check'; ./bin/dspace --version