TIBCO JasperReports Server Spring Web Flow 임의 파일 읽기 및 정보 노출 취약점 (CVE-2018-5430)

# 1. 기존 JasperReports Server 디렉터리 및 데이터베이스 백업
tar -czvf jasperserver_backup_$(date +%F).tar.gz /opt/jasperreports-server-6.4.2
pg_dump -U postgres jasperserver > jasperserver_db_backup_$(date +%F).sql

# 2. 최신 안전 버전 다운로드 및 압축 해제 (라이선스 보유 고객 대상)
# wget <TIBCO_OFFICIAL_DOWNLOAD_URL>/jasperreports-server-7.x.x-bin.zip
# unzip jasperreports-server-7.x.x-bin.zip

# Nginx 리버스 프록시 설정 예시: URL 및 쿼리 스트링 내 경로 탐색 패턴 차단
server {
    listen 80;
    server_name jasper.internal.local;

    location / {
        # 경로 탐색 및 WEB-INF 직접 접근 차단
        if ($request_uri ~* '(\.\./|WEB-INF)') {
            return 403 'Access Denied: Malicious Request Detected';
        }
        
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Tomcat/JasperReports 액세스 로그에서 경로 탐색 및 WEB-INF 접근 시도 검색
grep -Ei '(\.\./|WEB-INF|jasperserver\.properties)' /opt/jasperreports-server*/apache-tomcat/logs/localhost_access_log*.txt