CVE-2020-26217

요약

1.4.14 이전 버전의 XStream은 원격 코드 실행(RCE)에 취약합니다. 이 취약점을 통해 원격 공격자는 처리된 입력 스트림을 조작하는 것만으로 임의의 셸 명령을 실행할 수 있습니다. 차단 목록(blocklist)에 의존하는 사용자만 영향을 받습니다. XStream 보안 프레임워크의 허용 목록(allowlist)을 사용하는 사용자는 영향을 받지 않습니다. 링크된 권고에는 업그레이드할 수 없는 사용자를 위한 코드 대체 방안이 포함되어 있습니다. 이 문제는 1.4.14 버전에서 수정되었습니다.

소스

• CVE-2020-26217PoC

  CVE-2020-26217 && XStream RCE

• CVE-2020-26217-XStream익스플로잇

  CVE-2020-26217 XStream 역직렬화 PoC

• CVE-2020-26217-XStream-RCE-POCPoC

  CVE-2020-26217 XStream RCE POC

• xstream-CVE-2020-26217PoC

  CVE-2020-26217에 대한 개념 증명 익스플로잇으로, XStream XML 역직렬화의 원격 코드 실행 취약점입니다. Java 애플리케이션에서 안전하지 않은 역직렬화의 악용을 시연합니다.

• XStream-1익스플로잇

  XML 직렬화 및 역직렬화를 위한 Java 라이브러리로, CVE-2020-26217 악용에 중점을 둡니다. Java 객체를 XML로 또는 그 반대로 변환할 수 있으며, 역직렬화 취약점에 대한 보안 테스트에 일반적으로 사용됩니다.

• CVE-2020-26259PoC

  CVE-2020-26259: XStream은 역직렬화 시 로컬 호스트에서 임의 파일 삭제에 취약하며, 실행 중인 프로세스가 충분한 권한을 가지고 있는 한 가능합니다.

• x-stream__xstream_CVE-2020-26217_1-4-14-java77익스플로잇

  XML 직렬화 및 역직렬화를 위한 Java 라이브러리로, CVE-2020-26217 역직렬화 취약점 익스플로잇에 중점을 둡니다.