SysAid On-Prem 원격 XML 외부 엔티티(XXE) 취약점 (CVE-2025-2776) 분석 및 대응 가이드

# SysAid On-Prem 서비스 중지 및 백업 후 최신 설치 패키지를 다운로드하여 업데이트를 진행하십시오.
# Linux 환경의 경우 예시 가이드:
systemctl stop sysaid

# 기존 데이터베이스 및 웹 루트 디렉터리 백업 권장
tar -czvf sysaid_backup_$(date +%F).tar.gz /opt/sysaid

# 최신 패치 버전 설치 프로그램 실행 (상세 경로는 환경에 맞게 조정)
./SysAid_Installer_24.40.60.bin --mode unattended

# 서비스 재시작 및 상태 확인
systemctl start sysaid
systemctl status sysaid

# Nginx 리버스 프록시를 사용하는 경우, 외부로부터의 비정상적인 XML 요청 및 특정 엔드포인트 접근 차단 예시
server {
    listen 80;
    server_name sysaid.internal.local;

    # 외부망에서 관리 콘솔 및 민감 엔드포인트 접근 제한
    location / {
        allow 10.0.0.0/8;
        allow 192.168.0.0/16;
        deny all;
        proxy_pass http://127.0.0.1:8080;
    }

    # XML 엔티티 주입 공격 패턴 차단 규칙 예시
    if ($request_body ~* '<!ENTITY' ) {
        return 403;
    }
}

# SysAid 웹 서버 액세스 로그에서 외부 DTD 호출 또는 파일 시스템 접근 시도 흔적 검색
grep -Ei 'ENTITY|SYSTEM|file://' /var/log/sysaid/*.log 2>/dev/null

# SysAid 설치 디렉터리 내의 버전 정보 파일 확인
cat /opt/sysaid/root/WEB-INF/conf/server.properties | grep -i 'version'