SysAid On-Prem 원격 XML 외부 엔티티(XXE) 취약점 (CVE-2025-2775) 보안 권고

# SysAid 서비스 중지
sudo systemctl stop sysaid

# 최신 안전 버전 패키지 다운로드 및 설치 (공식 가이드에 따른 설치 프로그램 실행)
# 예시: wget을 통한 패치 파일 다운로드 및 실행
wget https://documentation.sysaid.com/downloads/sysaid-setup-24.4.60.run
chmod +x sysaid-setup-24.4.60.run
sudo ./sysaid-setup-24.4.60.run --mode unattended

# 서비스 재시작 및 상태 확인
sudo systemctl start sysaid
sudo systemctl status sysaid

# Nginx 리버스 프록시 설정 예시
server {
    listen 80;
    server_name sysaid.local;

    # Checkin 엔드포인트에 대한 외부 접근 제한
    location /Checkin {
        allow 10.0.0.0/8; # 신뢰할 수 있는 내부 IP 대역만 허용
        deny all;
    }

    # 요청 본문에 DOCTYPE 또는 ENTITY가 포함된 악성 XML 요청 차단 규칙
    if ($request_body ~* '<!ENTITY' ) {
        return 403;
    }
}

# SysAid 로그 디렉토리에서 Checkin 관련 요청 및 외부 엔티티(ENTITY) 키워드 검색
grep -ri 'Checkin' /var/log/sysaid/ 2>/dev/null | grep -i 'ENTITY'

# 현재 설치된 SysAid 버전 정보 확인 (설치 경로의 version.txt 또는 관련 메타데이터 확인)
cat /usr/share/sysaid/root/WEB-INF/conf/version.txt 2>/dev/null || echo 'Version file not found'