Atlassian Confluence Server 및 Data Center 경로 탐색 기반 원격 코드 실행(RCE) 취약점 (CVE-2019-3398) 보안 권고

# 1. 현재 실행 중인 Confluence 서비스 중지
sudo systemctl stop confluence

# 2. 기존 데이터 및 설정 백업 (필수)
tar -czvf confluence_home_backup.tar.gz /var/atlassian/application-data/confluence
tar -czvf confluence_install_backup.tar.gz /opt/atlassian/confluence

# 3. 최신 보안 패치 버전 다운로드 및 설치 (예: 6.15.2 이상)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-6.15.2-x64.bin
chmod +x atlassian-confluence-6.15.2-x64.bin
sudo ./atlassian-confluence-6.15.2-x64.bin

# Nginx 설정 파일 (/etc/nginx/conf.d/confluence.conf) 내에 추가
server {
    listen 80;
    server_name confluence.company.local;

    # downloadallattachments 경로에 대한 외부 요청 차단
    location ~* /downloadallattachments {
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:8090;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 1. Confluence 액세스 로그에서 downloadallattachments 및 경로 탐색 패턴(..) 검색
grep -i 'downloadallattachments' /opt/atlassian/confluence/logs/conf_access_log.* | grep -E '\.\./|%2e%2e'

# 2. Confluence 웹 루트 디렉터리 내에 비정상적으로 생성된 JSP 파일 점검
find /opt/atlassian/confluence/confluence/ -name '*.jsp' -mtime -30 -ls