CVE 데이터베이스CVE-2018-15811

최종 갱신 2026-06-17English Advisory →

CVE-2018-158117.5/HIGHCISA KEV 등재CWE-326CWE-326

DotNetNuke (DNN) 취약한 암호화 알고리즘 사용으로 인한 쿠키 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2018-15811)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

dnnsoftware

대상 컴포넌트 / 패키지

dotnetnuke

권고문 발행일

2019-07-03

CVSS v3.1

7.5

HIGH

30일 악용확률

76.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

DotNetNuke (DNN) 플랫폼 버전 9.2.0부터 9.2.1까지의 환경

파급 효과

취약한 암호화 알고리즘 사용으로 인해 공격자가 쿠키 값을 위조 및 복호화하여 임의의 .NET 객체 역직렬화를 통한 원격 코드 실행(RCE)을 수행할 수 있습니다

권장 조치

DNN 플랫폼을 최신 안전한 버전(9.2.2 이상)으로 즉시 업그레이드하고, web.config 내의 머신키(MachineKey)를 재제너레이션하십시오

영향받는 제품 및 버전 범위

DotNetNuke (DNN) 9.2.0 및 9.2.1 버전 (DNN Platform 9.2.0 ~ 9.2.1)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 DNN 플랫폼을 취약점이 해결된 최신 버전(9.2.2 이상)으로 업그레이드하는 것입니다. 아래 PowerShell 스크립트를 사용하여 현재 설치된 DNN 버전을 확인하고 업그레이드 패키지를 적용하십시오.

powershell

# DNN 버전 확인 스크립트 (IIS 디렉터리 내 DotNetNuke.dll 버전 확인)
$dnnDllPath = 'C:\inetpub\wwwroot\bin\DotNetNuke.dll'
if (Test-Path $dnnDllPath) {
    [System.Diagnostics.FileVersionInfo]::GetVersionInfo($dnnDllPath).FileVersion
} else {
    Write-Host 'DNN DLL을 찾을 수 없습니다. 경로를 확인하십시오.' -ForegroundColor Red
}

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업그레이드가 어려운 경우, web.config 파일 내의 machineKey 설정을 강력한 암호화 알고리즘(SHA1/AES 대신 HMACSHA256/AES)으로 강제 지정하고 고유한 키 값으로 갱신해야 합니다. 또한, 웹 애플리케이션 방화벽(WAF)에서 비정상적인 쿠키 패턴을 차단하십시오.

xml

<!-- web.config 내 machineKey 설정 예시 (반드시 고유한 임의의 키로 생성하여 적용) -->
<configuration>
  <system.web>
    <machineKey validationKey='AutoGenerate,IsolateApps' decryptionKey='AutoGenerate,IsolateApps' validation='HMACSHA256' decryption='AES' />
  </system.web>
</configuration>

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

IIS 로그에서 비정상적으로 길거나 인코딩된 쿠키 값이 포함된 HTTP 요청을 탐지하고, 이벤트 뷰어에서 w3wp.exe가 비정상적인 하위 프로세스(cmd.exe, powershell.exe)를 생성했는지 점검하십시오.

bash

# IIS 로그에서 특정 쿠키 패턴이나 비정상적인 POST 요청 분석 (Linux 배포판 또는 WSL 환경용 예시)
grep -Ei '(dnnpersonalization|dotnetnuke)' /var/log/iis/*.log | grep -E ' (500|200) '

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

DNN 9.2.0 및 9.2.1 버전을 사용하는 조직은 즉시 9.2.2 이상으로 업그레이드하고 web.config의 머신키를 재설정하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2018-15811)은 DotNetNuke(DNN) 플랫폼에서 입력 매개변수 및 쿠키 데이터를 보호하기 위해 취약한 암호화 알고리즘(CWE-326)을 사용하면서 발생합니다. DNN은 사용자 세션 및 상태 관리를 위해 특정 데이터를 암호화하여 쿠키로 전송하는데, 이 과정에서 사용된 암호화 키 생성 메커니즘과 알고리즘의 강도가 불충분하여 공격자가 암호화된 텍스트를 해독하거나 임의로 위조된 암호문(Ciphertext)을 생성할 수 있는 구조적 결함을 가지고 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 DNN이 사용하는 취약한 암호화 알고리즘의 특성을 악용하여 유효한 암호화 토큰을 로컬에서 직접 생성할 수 있습니다. 특히, 이 취약점은 .NET의 역직렬화(Deserialization) 메커니즘과 결합되어 심각한 원격 코드 실행(RCE)으로 이어집니다. 공격자는 악성 페이로드가 담긴 .NET 객체를 구성한 뒤, 취약한 암호화 방식으로 이를 패킹하여 쿠키(예: .DOTNETNUKE, DNNPersonalization 등)에 주입합니다. 서버가 이 쿠키를 수신하여 복호화하고 역직렬화하는 과정에서 공격자가 의도한 임의의 시스템 명령어가 IIS 작업자 프로세스(w3wp.exe) 권한으로 실행됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 야생(In-the-wild)에서 적극적으로 악용된 고위험 취약점입니다. 공격자가 인증을 거치지 않고도 대상 웹 서버의 제어권을 완전히 탈취할 수 있으므로, 데이터베이스 내의 민감 정보(고객 개인정보, 결제 데이터 등) 유출은 물론 내부망 침투를 위한 교두보로 악용될 수 있어 비즈니스 연속성에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

https://github.com/dnnsoftware/Dnn.Platform/releases

출처: cve@mitre.org · Release Notes

https://www.dnnsoftware.com/community/security/security-center

출처: cve@mitre.org · Vendor Advisory

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory, VDB Entry

https://github.com/dnnsoftware/Dnn.Platform/releases

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes

https://www.dnnsoftware.com/community/security/security-center

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2018-15811)

FAQ

Q1. CVE-2018-15811 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2018-15811의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 76.3%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2018-15811에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 dnnsoftware이며, 대상 컴포넌트는 dotnetnuke입니다. 상세 영향 범위: DotNetNuke (DNN) 9.2.0 및 9.2.1 버전 (DNN Platform 9.2.0 ~ 9.2.1)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] DNN 플랫폼을 최신 안전한 버전(9.2.2 이상)으로 즉시 업그레이드하고, web.config 내의 머신키(MachineKey)를 재제너레이션하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동