CVE 데이터베이스CVE-2018-18325

최종 갱신 2026-06-17English Advisory →

CVE-2018-183257.5/HIGHCISA KEV 등재CWE-326CWE-326

DotNetNuke (DNN) 취약한 암호화 알고리즘 사용으로 인한 원격 코드 실행(RCE) 취약점 (CVE-2018-18325)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

dnnsoftware

대상 컴포넌트 / 패키지

dotnetnuke

권고문 발행일

2019-07-03

CVSS v3.1

7.5

HIGH

30일 악용확률

74.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

DotNetNuke (DNN) 플랫폼 버전 9.2부터 9.2.2까지의 환경.

파급 효과

입력 매개변수 보호에 취약한 암호화 알고리즘을 사용하여, 공격자가 쿠키 역직렬화(Deserialization)를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.

권장 조치

DNN 플랫폼을 최신 안전한 버전(9.3.0 이상)으로 즉시 업그레이드하고, 취약한 암호화 키 설정을 변경하십시오.

영향받는 제품 및 버전 범위

DotNetNuke (DNN) Platform 9.2 ~ 9.2.2 버전 (CVE-2018-15811의 불완전한 패치로 인해 발생)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

DNN 플랫폼을 최신 안정 버전(9.3.0 이상)으로 업그레이드해야 합니다. 아래 PowerShell 명령어를 사용하여 현재 설치된 DNN 버전을 확인하고 업그레이드 패키지를 적용하십시오.

powershell

# DNN 설치 디렉터리에서 DotNetNuke.dll 버전을 확인하여 취약 여부 점검
(Get-Item 'C:\inetpub\wwwroot\bin\DotNetNuke.dll').VersionInfo.FileVersion

# 최신 안전한 버전의 DNN Platform 다운로드 및 압축 해제 예시
Invoke-WebRequest -Uri 'https://github.com/dnnsoftware/Dnn.Platform/releases/download/v9.3.0/DNN_Platform_9.3.0_Upgrade.zip' -OutFile 'dnn_upgrade.zip'
Expand-Archive -Path 'dnn_upgrade.zip' -DestinationPath 'C:\inetpub\wwwroot\' -Force

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업그레이드가 어려운 경우, web.config 파일 내의 machineKey 설정을 강력한 암호화 알고리즘(AES)과 고유한 키 값으로 강제 지정하여 취약한 기본 암호화 동작을 방지해야 합니다.

xml

<!-- web.config 파일의 <system.web> 섹션 내 machineKey 설정을 안전한 알고리즘으로 업데이트 -->
<configuration>
  <system.web>
    <machineKey validationKey='AutoGenerate,IsolateApps' decryptionKey='AutoGenerate,IsolateApps' validation='SHA1' decryption='AES' />
  </system.web>
</configuration>

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

IIS 웹 서버 로그에서 비정상적으로 길거나 인코딩된 쿠키 값(특히 .NET 역직렬화 페이로드가 포함된 패턴)이 유입되었는지 점검하십시오.

bash

# IIS 로그 디렉터리에서 특정 쿠키 패턴이나 비정상적인 POST 요청 탐색
grep -r -i 'dnn_' /var/log/iis/

# PowerShell을 이용한 IIS 로그 내 잠재적 역직렬화 공격 패턴 검색
Select-String -Path 'C:\inetpub\logs\LogFiles\W3SVC1\*.log' -Pattern '(?i)(__dnn_|dnn_IsMobile|Y29tcGFueXxlbXBsb3llZQ==)'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

실제 공격에 악용되고 있는 취약점이므로, DotNetNuke 인스턴스를 즉시 9.3.0 이상 버전으로 업그레이드하고 web.config의 암호화 설정을 강화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2018-18325)은 DotNetNuke(DNN) 플랫폼이 내부 입력 매개변수 및 쿠키 데이터를 보호하기 위해 취약한 암호화 알고리즘을 사용하면서 발생합니다. 이는 이전 CVE-2018-15811 패치의 불완전한 조치로 인해 발생한 우회 취약점입니다. 공격자는 암호화된 매개변수의 구조적 결함이나 취약한 키 생성 메커니즘을 악용하여 암호화된 데이터를 위조할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 DNN이 사용하는 취약한 암호화 알고리즘의 특성을 악용하여, 임의의 직렬화된 .NET 객체를 포함하는 악성 쿠키(Cookie)를 생성합니다. 서버가 이 쿠키를 수신하고 복호화하는 과정에서 검증되지 않은 데이터가 역직렬화(Deserialization) 프로세스로 전달됩니다. 이 과정에서 공격자가 조작한 페이로드가 실행되어 최종적으로 대상 웹 서버 권한으로 원격 코드 실행(RCE)이 가능해집니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실제 공격에 적극적으로 악용된 고위험 취약점입니다. 공격자가 웹 서버의 제어권을 완전히 획득할 수 있으며, 내부 데이터베이스(DB) 침투, 기밀 정보 탈취, 랜섬웨어 유포 및 내부망 이동(Lateral Movement)의 교두보로 악용될 수 있어 비즈니스 연속성에 치명적인 피해를 줍니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

https://github.com/dnnsoftware/Dnn.Platform/releases

출처: cve@mitre.org · Release Notes

https://www.dnnsoftware.com/community/security/security-center

출처: cve@mitre.org · Vendor Advisory

http://packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory, VDB Entry

https://github.com/dnnsoftware/Dnn.Platform/releases

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes

https://www.dnnsoftware.com/community/security/security-center

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory