GeoServer には XML 処理における不適切な ENTITY_RESOLUTION_ALLOWLIST URI 検証 (SSRF) の脆弱性が存在します

この脆弱性を悪用されると、攻撃者はGeoServerサーバーを介して内部ネットワークをスキャンし、機密情報を取得する可能性があります。さらに、.xsdファイルへのアクセスも可能となり、システムに関する追加情報が漏洩するリスクがあります。攻撃者は、この脆弱性を踏み台として、内部ネットワーク内の他のシステムへの攻撃を試みることも考えられます。類似の脆弱性として、外部からのリクエストを内部リソースに転送することで機密情報を取得する攻撃が挙げられます。

Organizations deploying GeoServer for geospatial data serving and web mapping are at risk. This includes government agencies, research institutions, and commercial enterprises relying on GeoServer for their GIS applications. Specifically, deployments utilizing older versions of GeoServer (prior to 2.25.0) and those with less stringent network security controls are particularly vulnerable.

• java / server: Monitor GeoServer logs for unusual outbound HTTP requests, especially those originating from internal IP addresses or containing suspicious URIs.

grep -i "uri=" /path/to/geoserver/logs/geoserver.log

• generic web: Use curl or wget to test for SSRF by attempting to access internal resources through GeoServer.

curl http://localhost:8080/geoserver/your_service?xml=file:///etc/passwd

• wordpress / composer / npm: N/A - This vulnerability is not specific to WordPress, Composer, or npm. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability is not specific to databases. • windows / supply-chain: N/A - This vulnerability is not specific to Windows or supply chains.

1. 2025-06-10Disclosure

   disclosure

1. 予約済み2024-05-07
2. 公開日2025-06-10
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずGeoServerをバージョン2.25.0以降にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを使用して、悪意のあるURIパターンをブロックするルールを実装することを検討してください。また、XMLエンティティの解決を厳密に制限する設定を有効にすることも有効です。アップデート後、GeoServerのログを監視し、異常なリクエストがないか確認してください。