GlideXMLUtil 스크립트에 대한 엔터티 확장 임계치 최소화[Security Center 1.3, 1.5 및 2.0에서 업데이트됨]

glide.xmlutil.max_entity_expansion 이 속성을 사용하여 최대 엔터티 확장 제한을 더 작은 숫자로 변경합니다.

이 속성은 XML 파서 내에서 엔터티 확장의 최대 양을 제어합니다. glide.xmlutil.max_entity_expansion 권장 값인 3,000 이하로 설정하지 않으면 GlideXMLUtil 구문 분석 스크립트가 서비스 거부 공격에 취약할 수 있습니다.

속성이 glide.xmlutil.max_entity_expansion 3000 이하로 설정되어 있는지 확인합니다. 인스턴스가 Washington 이상이고 sys_properties 레코드가 없으면 기본 암시적 값은 3000입니다. 인스턴스가 Washington 이하인 경우 인스턴스 관리자가 이름과 glide.xmlutil.max_entity_expansion 값이 3000인 sys_properties 레코드를 생성하는 것이 좋습니다.

주:

500은 에 의해 Now Platform부과되는 기본 최솟값이며, 이는 안전한 임계치로 간주됩니다.

추가 정보

속성	설명
속성 이름	glide.xmlutil.max_entity_expansion
구성 유형	시스템 속성(/sys_properties_list.do)
범주	확인, 삭제 및 인코딩
목적	XML 엔터티 확장/10억 웃음 공격을 방어하려면 이 정정 제어를 활성화해야 합니다.
권장 값	3000
기본값	10만
보안 위험 등급	5.3
기능적 영향	커스터마이제이션에서 대규모 엔터티 확장을 사용하는 경우 Now Platform 추가 처리가 차단될 수 있습니다.
보안 위험	(보통) 공격자는 이 취약성을 사용하여 데이터를 기하급수적으로 확장하여 모든 시스템 리소스를 빠르게 소모할 수 있습니다.

시스템 속성 추가 또는 생성에 대한 자세한 내용은 문서를 참조하십시오 Add a system property.