CVE 데이터베이스CVE-2016-0752

최종 갱신 2026-06-17English Advisory →

CVE-2016-07527.5/HIGHCISA KEV 등재CWE-22CWE-22

Ruby on Rails Action View 디렉토리 트래버스 및 원격 코드 실행 취약점 (CVE-2016-0752)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

rubyonrails

대상 컴포넌트 / 패키지

rails, actionview

권고문 발행일

2016-02-16

CVSS v3.1

7.5

HIGH

30일 악용확률

95.5%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Ruby on Rails 3.2.22.1 미만, 4.0.x 및 4.1.14.1 미만의 4.1.x, 4.2.5.1 미만의 4.2.x, 5.0.0.beta1.1 미만의 5.x 버전

파급 효과

공격자가 애플리케이션의 render 메서드 제어권을 악용하여 서버 내부의 임의 파일을 조회하거나, 특정 조건 하에서 원격 코드 실행(RCE)을 유도할 수 있습니다

권장 조치

사용 중인 Rails 프레임워크 버전을 공식 패치가 적용된 최신 보안 릴리즈 버전으로 즉시 업그레이드하십시오

영향받는 제품 및 버전 범위

Ruby on Rails 3.2.22.1 미만, 4.0.x 전체, 4.1.14.1 미만의 4.1.x, 4.2.5.1 미만의 4.2.x, 5.0.0.beta1.1 미만의 5.x 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

프로젝트의 Gemfile을 수정하여 Rails 버전을 안전한 패치 버전으로 지정한 후 의존성을 업데이트합니다.

bash

# Gemfile 수정 예시 (사용 중인 주 버전에 맞게 업데이트)
# gem 'rails', '3.2.22.1'
# gem 'rails', '4.1.14.1'
# gem 'rails', '4.2.5.1'

# Bundler를 통한 특정 gem 업데이트 실행
bundle update rails actionview

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 컨트롤러 단에서 사용자 입력값이 허용된 파일 목록(White-list)에 존재하는지 검증하는 로직을 추가해야 합니다.

ruby

# 컨트롤러 내 임시 완화 코드 적용 예시
class PagesController < ApplicationController
  def show
    # 허용된 페이지 목록 정의
    allowed_pages = ['about', 'contact', 'home']
    page = params[:page]

    if allowed_pages.include?(page)
      render template: "pages/#{page}"
    else
      render file: 'public/404.html', status: :not_found
    end
  end
end

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 액세스 로그에서 디렉토리 트래버스 공격 시도 패턴(..%2F 또는 ../)이 포함된 요청을 탐지하고 현재 설치된 Rails 버전을 확인합니다.

bash

# 1. Rails 및 Action View 설치 버전 확인
bundle info actionview | grep -E 'actionview|Version'

# 2. Nginx/Apache 액세스 로그에서 트래버스 공격 패턴 검색
grep -Ei '\.\./|\.%2e%2e%2f|%2e%2e%2f' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

실제 공격 악용 사례가 확인된 고위험 취약점이므로, 즉시 Rails 및 Action View 버전을 최신 보안 패치 버전으로 업그레이드하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2016-0752)은 Ruby on Rails의 뷰 렌더링을 담당하는 Action View 컴포넌트에서 발생하는 디렉토리 트래버스(Directory Traversal) 취약점입니다. 개발자가 사용자 입력값(파라미터 등)을 검증 없이 render 메서드의 인자로 직접 전달할 때 발생합니다. Action View의 템플릿 탐색 로직이 파일 경로 내 상위 디렉토리 이동 문자열(..)을 적절히 필터링하지 못하여, 공격자가 의도하지 않은 경로의 템플릿 파일이나 시스템 내부 파일을 로드하도록 유도할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 웹 요청 파라미터에 ../와 같은 디렉토리 트래버스 패턴을 삽입하여 render params[:page]와 같이 구현된 취약한 컨트롤러 액션을 호출합니다. Action View는 이 입력값을 기반으로 템플릿 파일을 탐색하게 되며, 공격자는 이를 통해 /etc/passwd와 같은 민감한 시스템 파일을 읽어 들일 수 있습니다. 더 나아가, 공격자가 서버 내에 임의의 파일(예: 로그 파일, 세션 파일, 업로드된 이미지 등)에 악성 루비 코드를 주입할 수 있는 경우, 해당 파일을 render하도록 유도하여 최종적으로 원격 코드 실행(RCE)까지 연계할 수 있는 매우 치명적인 공격 벡터를 형성합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있으며, EPSS 점수가 0.95를 초과할 정도로 실제 공격에 활발히 악용되는 고위험군 취약점입니다. 취약점 성공 시 데이터베이스 자격 증명, API 키, 소스 코드 등 민감한 비즈니스 자산이 외부로 유출될 수 있습니다. 또한, 원격 코드 실행으로 이어질 경우 전체 웹 서버 인프라의 제어권이 탈취되어 내부망 침투 및 랜섬웨어 감염 등의 심각한 2차 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 allows remote attackers to read arbitrary files by leveraging an application's unrestricted use of the render method and providing a .. (dot dot) in a pathname.

http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178044.html

출처: secalert@redhat.com · Permissions Required

http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178069.html

출처: secalert@redhat.com · Permissions Required

http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00053.html

출처: secalert@redhat.com · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-updates/2016-02/msg00034.html

출처: secalert@redhat.com · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-updates/2016-02/msg00043.html

출처: secalert@redhat.com · Mailing List, Third Party Advisory

http://rhn.redhat.com/errata/RHSA-2016-0296.html

출처: secalert@redhat.com · Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2016-0752)

FAQ

Q1. CVE-2016-0752 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2016-0752의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 95.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2016-0752에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 rubyonrails이며, 대상 컴포넌트는 rails, actionview입니다. 상세 영향 범위: Ruby on Rails 3.2.22.1 미만, 4.0.x 전체, 4.1.14.1 미만의 4.1.x, 4.2.5.1 미만의 4.2.x, 5.0.0.beta1.1 미만의 5.x 버전