Sonatype Nexus Repository Manager 3 미흡한 접근 제어 및 원격 코드 실행(RCE) 취약점 (CVE-2019-7238) 분석 및 대응 가이드

# 1. 실행 중인 기존 Nexus 컨테이너 중지 및 제거
docker stop nexus-server
docker rm nexus-server

# 2. 최신 안전한 버전의 Nexus 3 이미지 다운로드 및 실행 (데이터 볼륨 보존 필수)
docker run -d -p 8081:8081 --name nexus-server -v /some/dir/nexus-data:/nexus-data sonatype/nexus3:3.15.0

# Nginx 리버스 프록시 설정 예시
server {
    listen 80;
    server_name nexus.internal.local;

    location /service/extdirect {
        # 내부 신뢰할 수 있는 IP 대역만 허용
        allow 10.0.0.0/8;
        allow 192.168.0.0/16;
        deny all;
        
        proxy_pass http://localhost:8081/service/extdirect;
    }

    location / {
        proxy_pass http://localhost:8081;
    }
}

# Nexus 로그 디렉토리에서 extdirect 관련 POST 요청 및 의심스러운 페이로드 검색
grep -i 'POST' /opt/sonatype/sonatype-work/nexus3/log/request.log | grep '/service/extdirect'

# 시스템 프로세스 중 의심스러운 자식 프로세스(sh, bash, cmd)가 nexus 권한으로 실행 중인지 확인
ps -ef | grep nexus | grep -E '(sh|bash|curl|wget|python)'