Liferay Portal JSONWS 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2020-7961)

# Liferay Portal Docker 환경을 사용하는 경우 최신 안전 버전으로 이미지 업데이트
docker pull liferay/portal:7.2.1-ga2

# 기존 컨테이너 중지 및 새 버전으로 재시작
docker stop liferay-container
docker run -d --name liferay-new -p 8080:8080 liferay/portal:7.2.1-ga2

# Nginx 설정 파일 (/etc/nginx/nginx.conf)에 아래 블록 추가
server {
    listen 80;
    server_name liferay.example.com;

    # 외부로부터의 JSONWS API 접근 원천 차단
    location ~* ^/api/(jsonws|secure/jsonws) {
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Liferay 액세스 로그에서 JSONWS API 호출 및 악성 페이로드 전송 흔적 검색
echo '[*] Checking for suspicious JSONWS API requests...'
grep -Ei 'POST.*/api/jsonws' /var/log/liferay/*.log || echo 'No immediate JSONWS POST requests found.'

# 로그 내에서 일반적이지 않은 Java 클래스(가젯) 호출 패턴 검색
echo '[*] Searching for potential deserialization gadget patterns...'
egrep -i '(org.apache.commons|spring|jackson|jodd)' /var/log/liferay/*.log