GeoServer 在 XML 处理中存在不当的 ENTITY_RESOLUTION_ALLOWLIST URI 验证漏洞 (SSRF)

攻击者可以利用此 SSRF 漏洞扫描内部网络，获取关于内部服务器的信息，例如开放端口和服务。更严重的是，攻击者可以利用该漏洞读取系统上的受限 .xsd 文件，这可能泄露敏感配置信息。由于 GeoServer 通常用于地理空间数据的发布和共享，因此此漏洞可能导致对内部地理空间数据的未经授权访问。攻击者可能利用此漏洞作为跳板，进一步渗透到内部网络，窃取敏感数据或破坏系统。该漏洞的潜在影响范围广泛，可能对组织的安全造成严重威胁。

Organizations deploying GeoServer for geospatial data serving and web mapping are at risk. This includes government agencies, research institutions, and commercial enterprises relying on GeoServer for their GIS applications. Specifically, deployments utilizing older versions of GeoServer (prior to 2.25.0) and those with less stringent network security controls are particularly vulnerable.

• java / server: Monitor GeoServer logs for unusual outbound HTTP requests, especially those originating from internal IP addresses or containing suspicious URIs.

grep -i "uri=" /path/to/geoserver/logs/geoserver.log

• generic web: Use curl or wget to test for SSRF by attempting to access internal resources through GeoServer.

curl http://localhost:8080/geoserver/your_service?xml=file:///etc/passwd

• wordpress / composer / npm: N/A - This vulnerability is not specific to WordPress, Composer, or npm. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability is not specific to databases. • windows / supply-chain: N/A - This vulnerability is not specific to Windows or supply chains.

1. 2025-06-10Disclosure

   disclosure

1. 已保留2024-05-07
2. 发布日期2025-06-10
3. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-34711 的风险，建议立即升级至 GeoServer 2.25.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查 GeoServer 的配置，确保 URI 验证规则已正确配置，并尽可能限制允许的 URI 模式。其次，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止包含恶意 URI 的请求到达 GeoServer。最后，监控 GeoServer 的日志，查找异常活动，例如来自未知来源的 HTTP 请求。升级后，请确认通过检查 GeoServer 的 URI 验证配置，确保已应用修复。