🇰🇷 한글 설명
CentreStack 17.4 미만 버전에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 SharePoint 저장소 구성 핸들러에 악성 URL을 제공하여 Web.config와 같은 민감한 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 XML 파일을 서버에 보내 서버 내부의 중요한 비밀번호나 설정 파일을 몰래 빼낼 수 있는 문제입니다. 로그인 없이도 공격이 가능하여 위험도가 높습니다.
🇺🇸 원문 (English)
CentreStack before 17.4 contains an XML external entity (XXE) injection vulnerability that allows unauthenticated attackers to exfiltrate arbitrary files by supplying a malicious URL to the SharePoint storage configuration handler. Attackers can send a crafted request to the unauthenticated StorageConfig endpoint causing the server to fetch and parse attacker-controlled XML containing external DTD references, resulting in out-of-band file exfiltration of sensitive files such as Web.config, which may contain database credentials and cryptographic key material.
📍 영향받는 시스템
CentreStack 17.4 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 StorageConfig 엔드포인트로 조작된 XML 요청을 전송하여 외부 DTD 참조를 통한 파일 유출 유도
🛡️ 대응 방법
CentreStack를 최신 보안 패치가 적용된 17.4 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트의 응답에서 현재 설치된 CentreStack의 버전을 확인하여 17.4 미만인지 점검하십시오.
curl -s http://<target_ip>/StorageConfig | grep -i 'version' || echo 'Version check required via manual inspection'