🚨🚨 CVE-2024-53677-S2-067🚨🚨

보안 권고: CVE-2024-53677 – 중대한 Apache Struts 원격 코드 실행 취약점

권고일: 2024년 12월 14일

CVE ID: CVE-2024-53677

CVSS 점수: 9.5 (심각)

개요

인기 있는 Apache Struts 프레임워크에서 중대한 취약점(CVE-2024-53677)이 발견되었으며, 공격자가 원격으로 임의 코드를 실행할 수 있습니다. 이 취약점은 파일 업로드 로직의 결함으로 인해 발생하며, 경로 순회 및 악성 파일 업로드를 수행하는 데 악용될 수 있습니다.

이 취약점은 특정 Apache Struts 버전에 영향을 미치며, 악용 위험을 완화하기 위해 개발자와 관리자의 즉각적인 주의가 필요합니다.

취약한 버전

다음 Apache Struts 버전이 영향을 받습니다:

• 2.0.0 ~ 2.5.33
• 6.0.0 ~ 6.3.0.2 이 문제는 Apache Struts 6.4.0 이상 버전에서 해결되었습니다.

설명

CVE-2024-53677은 공격자가 Apache Struts의 파일 업로드 메커니즘의 약점을 악용할 수 있는 중대한 취약점입니다. 파일 업로드 매개변수를 조작하여 공격자는 다음을 달성할 수 있습니다:

• 경로 순회: 보안 메커니즘을 우회하여 서버 내 임의 위치에 파일 업로드.
• 원격 코드 실행(RCE): .jsp 스크립트나 바이너리 페이로드와 같은 실행 파일을 업로드 및 트리거하여 악성 코드 실행.

Apache Struts 권고에 따르면, 이 취약점은 이전 파일 업로드 메커니즘과 역호환되지 않습니다. 따라서 더 이상 사용되지 않는 파일 업로드 방식을 사용하는 조직은 버전 6.4.0에 도입된 새롭고 안전한 메커니즘을 채택하기 위해 액션을 다시 작성해야 합니다.

완화 조치

1. Apache Struts 6.4.0 이상으로 업그레이드
   • Apache Struts 팀이 버전 6.4.0에서 취약점을 해결했습니다.
2. 보안을 보장하기 위해 새로운 Action 파일 업로드 메커니즘으로 마이그레이션하십시오. 이 마이그레이션은 역호환되지 않으므로 코드 리팩토링이 필요합니다.

S2-067 https://cwiki.apache.org/confluence/display/WW/S2-067