CVE 데이터베이스CVE-2020-10199

최종 갱신 2026-06-17English Advisory →

CVE-2020-101998.8/HIGHCISA KEV 등재CWE-917CWE-917

Sonatype Nexus Repository Manager 3 Java Expression Language(EL) 주입 기반 원격 코드 실행 취약점 (CVE-2020-10199) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

sonatype

대상 컴포넌트 / 패키지

nexus repository manager

권고문 발행일

2020-04-01

CVSS v3.1

8.8

HIGH

30일 악용확률

99.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Sonatype Nexus Repository Manager 3.21.1 이하 버전

파급 효과

인증된 공격자(낮은 권한)가 특수하게 조작된 요청을 전송하여 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

권장 조치

Nexus Repository Manager를 최신 안정 버전(3.21.2 이상)으로 즉시 업그레이드하십시오.

영향받는 제품 및 버전 범위

Sonatype Nexus Repository Manager 3.21.2 미만 버전 (3.21.1-01 및 이하 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 취약점이 해결된 3.21.2 이상 버전으로 업그레이드하는 것입니다. Docker 환경을 사용하는 경우 아래 명령어를 통해 최신 이미지로 업데이트할 수 있습니다.

bash

# Docker 환경에서의 Nexus 3 업그레이드 예시
docker pull sonatype/nexus3:3.21.2
docker stop nexus-container
docker run -d -p 8081:8081 --name nexus-new -v nexus-data:/nexus-data sonatype/nexus3:3.21.2

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업그레이드가 어려운 경우, 신뢰할 수 없는 IP 대역으로부터의 Nexus 관리자 및 API 포트(기본 8081) 접근을 방화벽 수준에서 차단하십시오. Nginx 리버스 프록시를 사용하는 경우 아래와 같이 특정 API 경로에 대한 접근을 제한할 수 있습니다.

nginx

# Nginx 리버스 프록시 접근 제어 설정 예시
server {
    listen 80;
    server_name nexus.internal.local;

    location /service/rest/ {
        allow 10.0.0.0/8; # 내부 신뢰 네트워크만 허용
        deny all;
        proxy_pass http://localhost:8081;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

Nexus 요청 로그(request.log)에서 Java EL 주입 공격 시도 패턴(예: $ 기호 및 Ognl, ProcessBuilder, Runtime 등의 문자열)을 탐지하는 스크립트입니다.

bash

# Nexus 요청 로그에서 악성 Java EL 패턴 검색
grep -Ei '\$\{.*(runtime|processbuilder|classloader|getmethod).*\}' /opt/sonatype/sonatype-work/nexus3/log/request.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

CISA KEV에 등재되어 실제 공격에 악용 중인 취약점이므로, 즉시 Nexus Repository Manager를 3.21.2 이상 버전으로 업그레이드하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2020-10199)은 Sonatype Nexus Repository Manager 3에서 발생하는 Java Expression Language(EL) 주입 취약점입니다. 시스템 내부에서 사용자 입력값을 검증 및 필터링하지 않고 Java EL 엔진으로 전달하여 처리하는 과정에서 발생합니다. 공격자는 이를 악용하여 애플리케이션 컨텍스트 내에서 임의의 Java 코드를 실행할 수 있는 권한을 획득하게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 Nexus Repository Manager에 로그인할 수 있는 최소한의 권한(예: 일반 사용자 계정)을 보유한 상태에서, API 요청 파라미터나 설정 필드에 Java EL 구문(예: ${...})을 삽입하여 전송합니다. 서버 측의 템플릿 엔진 또는 유효성 검증 모듈이 이 입력을 적절한 이스케이프 처리 없이 평가(Evaluation)하면서, 공격자가 주입한 악성 Java 객체 및 메서드 호출이 실행됩니다. 이는 최종적으로 OS 명령 실행(RCE)으로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

Nexus Repository는 기업의 핵심 소프트웨어 아티팩트와 의존성 라이브러리를 관리하는 중추적인 DevSecOps 인프라입니다. 본 취약점이 악용될 경우, 공격자는 빌드 아티팩트를 변조하여 공급망 공격(Supply Chain Attack)을 감행하거나, 내부 소스 코드 및 기밀 자산을 탈취할 수 있습니다. 또한 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있으므로 신속한 조치가 필수적입니다.