CVE 데이터베이스CVE-2023-45727

최종 갱신 2026-06-17English Advisory →

CVE-2023-457277.5/HIGHCISA KEV 등재CWE-611CWE-611

Proself Enterprise/Standard/Gateway/Mail Sanitize Edition XML 외부 엔티티(XXE) 취약점 (CVE-2023-45727)

Q: CVE-2023-45727 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-45727의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 4.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q: CVE-2023-45727에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 northgrid이며, 대상 컴포넌트는 proself입니다. 상세 영향 범위: Proself Enterprise/Standard Edition Ver5.62 및 이전 버전, Proself Gateway Edition Ver1.65 및 이전 버전, Proself Mail Sanitize Edition Ver1.08 및 이전 버전

Q: 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 XML 엔티티 해석 기능을 비활성화해야 합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

northgrid

대상 컴포넌트 / 패키지

proself

권고문 발행일

2023-10-18

CVSS v3.1

7.5

HIGH

30일 악용확률

4.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Proself Enterprise/Standard Edition 5.62 이하, Gateway Edition 1.65 이하, Mail Sanitize Edition 1.08 이하 버전

파급 효과

인증되지 않은 원격 공격자가 악의적으로 조작된 XML 요청을 전송하여 서버 내부의 민감한 계정 정보 및 시스템 파일을 임의로 탈취할 수 있습니다

권장 조치

제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 XML 엔티티 해석 기능을 비활성화해야 합니다

영향받는 제품 및 버전 범위

Proself Enterprise/Standard Edition Ver5.62 및 이전 버전, Proself Gateway Edition Ver1.65 및 이전 버전, Proself Mail Sanitize Edition Ver1.08 및 이전 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

제조사(Northgrid)의 공식 권고에 따라 사용 중인 제품 버전을 아래의 안전한 최신 버전 이상으로 즉시 업그레이드하십시오.

Proself Enterprise/Standard Edition: Ver5.63 이상
Proself Gateway Edition: Ver1.66 이상
Proself Mail Sanitize Edition: Ver1.09 이상

리눅스 환경에서 Proself 서비스를 업데이트하는 예시 절차는 다음과 같습니다:

bash

# 1. 현재 실행 중인 Proself 서비스 중지
sudo systemctl stop proself

# 2. 최신 패치 파일 다운로드 및 압축 해제 (제조사 제공 가이드 참고)
tar -zxvf proself_patch_latest.tar.gz
cd proself_patch_dir

# 3. 업데이트 스크립트 실행 및 서비스 재시작
sudo ./update.sh
sudo systemctl start proself

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 어려운 경우, 웹 애플리케이션 방화벽(WAF)을 사용하여 XML 페이로드 내의 외부 엔티티 선언(<!ENTITY, SYSTEM, PUBLIC)을 탐지하고 차단하는 룰을 적용하십시오. Nginx 리버스 프록시를 사용하는 경우 아래와 같이 특정 요청을 필터링할 수 있습니다:

nginx

# Nginx 설정 파일에 XXE 공격 패턴 차단 룰 추가
server {
    listen 80;
    server_name proself.local;

    location / {
        # XML 외부 엔티티 선언 차단
        if ($request_body ~* '(<!ENTITY|SYSTEM|PUBLIC)') {
            return 403 'XXE Attack Detected';
        }
        proxy_pass http://127.0.0.1:8080;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

Proself 서버의 액세스 로그 및 애플리케이션 로그에서 악의적인 XML 요청 흔적을 탐지하기 위해 아래의 grep 명령어를 실행하십시오:

bash

# Proself 로그 디렉토리에서 외부 엔티티 참조 시도 흔적 검색
grep -riE '(SYSTEM|PUBLIC|file://|gopher://|http://)' /usr/local/proself/logs/

# 현재 설치된 Proself 버전 정보 확인
cat /usr/local/proself/webapps/proself/WEB-INF/conf/version.properties

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 취약점이므로, Proself 솔루션 운영 조직은 즉시 최신 보안 패치를 적용하여 외부 엔티티 참조 공격을 원천 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-45727)은 일본 Northgrid 사의 파일 공유 솔루션인 Proself 제품군에서 발생하는 XML 외부 엔티티(XXE, CWE-611) 취약점입니다. 시스템 내부의 XML 파서가 외부 엔티티 참조(External Entity Reference)를 제한 없이 처리하도록 잘못 설정되어 있어 발생합니다. 공격자는 XML 입력값 내에 악의적인 외부 URI를 정의하여 서버가 이를 강제로 해석하고 로컬 파일 시스템의 자원에 접근하도록 유도할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

인증을 받지 않은 원격의 공격자는 Proself 웹 애플리케이션의 XML 수신 엔드포인트를 대상으로 특수하게 조작된 XML 페이로드를 전송합니다. 예를 들어, XML 스키마 정의 내에 SYSTEM 'file:///etc/passwd' 또는 윈도우 환경의 시스템 설정 파일 경로를 지정한 외부 엔티티를 선언합니다. 취약한 XML 파서가 이 엔티티를 파싱하고 처리하는 과정에서 해당 파일의 내용을 읽어와 공격자에게 반환하거나, 대역 외(Out-of-Band, OOB) 채널을 통해 공격자의 서버로 유출시킵니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 야생(In-the-Wild)에서 악용된 이력이 있는 고위험군 취약점입니다. 공격자는 이 취약점을 통해 서버 내의 중요 설정 파일, 데이터베이스 연결 정보, 사용자 계정 자격 증명 등을 획득할 수 있습니다. 획득한 정보를 바탕으로 2차 공격(권한 상승, 내부망 침투, 데이터 유출)으로 이어질 수 있어 비즈니스 연속성에 심각한 타격을 줄 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.

https://jvn.jp/en/jp/JVN95981460/

출처: vultures@jpcert.or.jp · Third Party Advisory

https://www.proself.jp/information/153/

출처: vultures@jpcert.or.jp · Vendor Advisory

https://jvn.jp/en/jp/JVN95981460/

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory

https://www.proself.jp/information/153/

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-45727

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2023-45727)

FAQ

Q1. CVE-2023-45727 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-45727의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 4.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2023-45727에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 northgrid이며, 대상 컴포넌트는 proself입니다. 상세 영향 범위: Proself Enterprise/Standard Edition Ver5.62 및 이전 버전, Proself Gateway Edition Ver1.65 및 이전 버전, Proself Mail Sanitize Edition Ver1.08 및 이전 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 XML 엔티티 해석 기능을 비활성화해야 합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동