Atlassian Jira Server 및 Data Center 원격 코드 실행(RCE) 취약점 (CVE-2019-11581) 보안 권고

# 1. 기존 Jira 홈 디렉토리 및 설치 디렉토리 백업
tar -czvf jira_home_backup.tar.gz /var/atlassian/application-data/jira
tar -czvf jira_install_backup.tar.gz /opt/atlassian/jira

# 2. 최신 보안 패치 버전 다운로드 (예: 8.20.10 LTS 버전 예시)
wget https://www.atlassian.com/software/jira/downloads/binary/atlassian-jira-software-8.20.10-x64.bin
chmod +x atlassian-jira-software-8.20.10-x64.bin

# 3. 무인(Silent) 또는 대화형 업그레이드 실행
sudo ./atlassian-jira-software-8.20.10-x64.bin

<!-- Nginx 리버스 프록시를 사용하는 경우, 취약한 URI 경로에 대한 외부 접근 차단 설정 -->
server {
    listen 80;
    server_name jira.company.local;

    # ContactAdministrators 액션 차단
    location ~* /Secure/ContactAdministrators { 
        deny all;
        return 403;
    }

    # SendBulkMail 액션 차단
    location ~* /Secure/SendBulkMail { 
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:8080;
    }
}

# Jira 액세스 로그에서 취약한 엔드포인트 호출 및 공격 페이로드(Velocity 구문) 흔적 검색
grep -Ei 'ContactAdministrators|SendBulkMail' /opt/atlassian/jira/logs/atlassian-jira-http-access*.log

# 로그 내에서 자바 런타임 호출이나 시스템 명령어 실행 시도 패턴($i18n, class.forName 등) 검색
grep -Ei '\$i18n|class\.forName|java\.lang\.Runtime' /opt/atlassian/jira/logs/atlassian-jira-http-access*.log