mbadanoiu/cve-2019-14678CVE-2019-14678: SAS XML Mapper의 XML 외부 엔티티
SAS XML Mapper 9.45에는 악의적인 공격자가 여러 방식으로 악용할 수 있는 XML 외부 엔티티(XXE) 취약점이 있습니다. 예로는 로컬 파일 읽기(Local File Reading), 대역 외 파일 유출(Out Of Band File Exfiltration), 서버 측 요청 위조(Server Side Request Forgery), 잠재적 서비스 거부(Denial of Service) 공격 등이 있습니다. 이 취약점은 AUTOMAP 옵션을 사용할 때 XMLV2 LIBNAME 엔진에도 영향을 미칩니다.
이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.
자세한 내용과 악용 프로세스는 이 PDF에서 확인할 수 있습니다.
