🇰🇷 한글 설명
Netcad Software Inc.의 NetGIS 소프트웨어에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 이로 인해 직렬화된 데이터의 외부 링크를 통해 보안 위협이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 외부의 악성 XML 파일을 잘못 읽어 들여 내부 정보를 유출하거나 시스템을 공격할 수 있는 문제입니다. 공격자가 조작된 파일을 보내면 프로그램이 이를 신뢰하여 보안 규칙을 어기게 됩니다.
🇺🇸 원문 (English)
Improper restriction of XML external entity reference vulnerability in Netcad Software Inc. NetGIS allows Serialized Data External Linking.
This issue affects NetGIS: from 5.0.66 before 7.2.2.
📍 영향받는 시스템
NetGIS 5.0.66 버전부터 7.2.2 미만 버전
⚔️ 공격 벡터
조작된 XML 외부 엔티티(XXE)가 포함된 데이터를 NetGIS 시스템에 전송
🛡️ 대응 방법
NetGIS 소프트웨어를 최신 버전인 7.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.2.2 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q netgis 2>/dev/null | grep -E '7\.[0-9]+' || echo 'Version check required'