CVE 데이터베이스CVE-2013-0629

최종 갱신 2026-06-16English Advisory →

CVE-2013-06297.5/HIGHCISA KEV 등재

Adobe ColdFusion 관리자 비밀번호 미설정 시 제한된 디렉터리 무단 접근 취약점 (CVE-2013-0629)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

adobe

대상 컴포넌트 / 패키지

coldfusion

권고문 발행일

2013-01-09

CVSS v3.1

7.5

HIGH

30일 악용확률

65.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Adobe ColdFusion 9.0, 9.0.1, 9.0.2 및 10 버전 중 관리자 비밀번호가 구성되지 않은 시스템

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 내부 제한된 디렉터리 및 민감한 파일에 무단 접근할 수 있으며, 이는 기밀 정보 유출 및 추가적인 시스템 침해로 이어질 수 있습니다

권장 조치

공식 보안 패치(APSB13-03)를 적용하고, 강력한 관리자 비밀번호를 설정하며, 외부로부터의 ColdFusion 관리자 콘솔(/CFIDE/administrator) 접근을 차단하십시오

영향받는 제품 및 버전 범위

Adobe ColdFusion 9.0, 9.0.1, 9.0.2 및 10 버전 (관리자 비밀번호가 구성되지 않은 환경)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Adobe 공식 보안 권고(APSB13-03)에 따라 최신 보안 패치를 적용하거나 지원되는 최신 ColdFusion 버전으로 업그레이드해야 합니다. 아래는 ColdFusion 패치 적용을 위한 서비스 재시작 예시 명령어입니다.

bash

# ColdFusion 서비스 정지 (Linux 환경)
sudo /opt/coldfusion9/bin/coldfusion stop
# 또는 ColdFusion 10의 경우
sudo /opt/coldfusion10/cfusion/bin/coldfusion stop

# 공식 패치 파일 다운로드 및 적용 후 서비스 재시작
sudo /opt/coldfusion10/cfusion/bin/coldfusion start

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 즉시 어려운 경우, 웹 서버(Nginx, Apache 등) 설정 파일에서 외부로부터의 ColdFusion 관리자 디렉터리(/CFIDE/administrator) 접근을 원천 차단하고 내부 신뢰할 수 있는 IP 대역에서만 접근할 수 있도록 제한해야 합니다.

nginx

# Nginx 설정 예시: 외부에서 CFIDE 관리자 경로 접근 차단
server {
    listen 80;
    server_name localhost;

    location /CFIDE/administrator {
        allow 192.168.1.0/24; # 신뢰할 수 있는 내부 관리자 IP 대역
        deny all;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

ColdFusion 액세스 로그에서 외부 IP가 /CFIDE/ 경로 하위의 민감한 파일에 직접 접근한 이력이 있는지 점검하는 예시 스크립트입니다.

bash

# ColdFusion 액세스 로그에서 외부 IP의 CFIDE 접근 시도 검색
grep -i '/CFIDE/' /opt/coldfusion10/cfusion/logs/access.log | grep -v '127.0.0.1'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 취약점이므로 즉시 ColdFusion 관리자 비밀번호를 설정하고 외부 접근을 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2013-0629)은 Adobe ColdFusion 설치 및 초기 구성 단계에서 관리자 비밀번호가 명시적으로 설정되지 않았을 때 발생하는 인증 우회 및 디렉터리 접근 취약점입니다. ColdFusion 엔진이 특정 관리자 리소스에 대한 접근 제어 검증을 수행할 때, 비밀번호가 비어 있거나 설정되지 않은 상태를 적절히 처리하지 못하여 인증 단계를 우회하고 내부 제한된 디렉터리에 접근할 수 있는 보안 허점이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 ColdFusion 서버의 관리자 콘솔 경로(예: /CFIDE/administrator/) 및 관련 서브디렉터리를 대상으로 특수하게 조작된 HTTP 요청을 전송합니다. 시스템에 관리자 비밀번호가 설정되어 있지 않은 경우, 애플리케이션은 세션 검증 및 인증 단계를 건너뛰고 요청된 내부 자원이나 디렉터리 목록을 반환합니다. 이 취약점은 실제 야생(In-the-Wild)에서 활발히 악용되었으며, 공격자들은 이를 통해 서버 내부의 설정 파일, 데이터베이스 연결 정보(DSN), 암호화 키 등 민감한 자산을 탈취하는 시나리오를 수행했습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실질적인 위협이 입증된 고위험군 취약점입니다. 공격자가 ColdFusion 내부 디렉터리에 접근하여 소스 코드나 설정 파일을 획득할 경우, 2차 공격(예: 원격 코드 실행, 데이터베이스 침해)으로 이어져 기업의 핵심 비즈니스 데이터가 유출되고 서비스가 완전히 마비되는 심각한 인프라 피해를 입을 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspecified vectors, as exploited in the wild in January 2013.

http://www.adobe.com/support/security/advisories/apsa13-01.html

출처: psirt@adobe.com · Vendor Advisory

http://www.adobe.com/support/security/bulletins/apsb13-03.html

출처: psirt@adobe.com · Not Applicable

http://www.securityfocus.com/bid/57165

출처: psirt@adobe.com · Broken Link, Third Party Advisory, VDB Entry

http://www.adobe.com/support/security/advisories/apsa13-01.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

http://www.adobe.com/support/security/bulletins/apsb13-03.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Not Applicable

http://www.securityfocus.com/bid/57165

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2013-0629)

FAQ

Q1. CVE-2013-0629 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2013-0629의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 65.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2013-0629에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 adobe이며, 대상 컴포넌트는 coldfusion입니다. 상세 영향 범위: Adobe ColdFusion 9.0, 9.0.1, 9.0.2 및 10 버전 (관리자 비밀번호가 구성되지 않은 환경)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 공식 보안 패치(APSB13-03)를 적용하고, 강력한 관리자 비밀번호를 설정하며, 외부로부터의 ColdFusion 관리자 콘솔(/CFIDE/administrator) 접근을 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동