CVE-2024-4577-LetsDefend-walkthrough

침해 사고 대응 워크스루: 제로데이 공격(CVE-2024-4577) 완화

[LetsDefend 분석 보고서] PHP-CGI (CVE-2024–4577)

시나리오: 침입 탐지 시스템(IDS)과 침입 방지 시스템(IPS)이 12:05 PM UTC에 중요 시스템 구성 요소를 대상으로 하는 잠재적 공격을 식별했습니다. 이 분석 보고서는 공격 시도 확인과 공격자의 행동 이해를 위한 조사 과정을 상세히 설명합니다.

조사:

1. 취약점 이해(CVE-2024-4577):

   • 제공된 자료는 취약점과 잠재적 악용 방법에 대한 유용한 통찰력을 제공했습니다.

2. 취약한 PHP 버전 식별:

   • 두 가지 방법이 사용되었습니다:
     • PHP 업데이트 기록을 위해 news.txt 분석.
     • 버전을 확인하기 위해 php.exe -v 직접 실행.
   • 취약 버전: 8.2.19

3. PHP-CGI 구성 확인:

   • httpd.conf를 분석하여 php-cgi.exe를 통한 악용 가능성을 허용하는 지시문을 확인했습니다.

4. 공격자 IP 식별:

   • Apache 로그 디렉터리 내의 access.log를 조사했습니다.
   • 공격자 IP: 192.168.110.1

5. 대상 페이지:

   • 애플리케이션은 주로 upload.php를 사용하지만, 공격자는 테스트 목적으로 을 사용했을 수 있습니다.