Atlassian Confluence Server 및 Data Center Widget Connector 매크로 원격 코드 실행(RCE) 및 경로 탐색 취약점 (CVE-2019-3396) 분석 및 대응 가이드

# 1. 현재 실행 중인 Confluence 서비스 중지
sudo systemctl stop confluence

# 2. 기존 데이터 및 설정 백업 (필수)
tar -czvf confluence_home_backup.tar.gz /var/atlassian/application-data/confluence
tar -czvf confluence_install_backup.tar.gz /opt/atlassian/confluence

# 3. 최신 보안 패치 버전 다운로드 및 설치 (예: 6.14.2 이상)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-6.14.2-x64.bin
chmod +x atlassian-confluence-6.14.2-x64.bin
sudo ./atlassian-confluence-6.14.2-x64.bin

# Nginx 리버스 프록시 환경에서 취약한 엔드포인트 및 템플릿 파라미터 차단 설정 예시
server {
    listen 80;
    server_name confluence.local;

    location /rest/tinymce/1/macro/preview {
        if ($request_body ~* '(_template|widget-connector)') {
            return 403 'Access Denied: Security Policy Violation';
        }
        proxy_pass http://127.0.0.1:8090;
    }
}

# Confluence 액세스 로그에서 Widget Connector 프리뷰 API 호출 및 템플릿 인젝션 시도 검색
grep -Ei '(/rest/tinymce/1/macro/preview|widget-connector)' /opt/atlassian/confluence/logs/atlassian-confluence.log

# 로그 내에서 경로 탐색 문자열(../) 또는 원격 템플릿 주소(http://, ftp://)가 포함되어 있는지 확인
grep -Ei '(_template=.*\.\./|ftp://|http://)' /opt/atlassian/confluence/logs/atlassian-confluence.log