Pulse Connect Secure 관리자 웹 인터페이스 원격 코드 실행 취약점 (CVE-2020-8218) 분석 및 대응 가이드

# Pulse Connect Secure는 전용 어플라이언스 OS를 사용하므로 웹 관리자 콘솔 또는 시리얼 콘솔을 통해 업그레이드 이미지를 적용해야 합니다.
# 1. Ivanti 다운로드 포털에서 'ps-ics-9.1r8-upgrade.co' 패키지 다운로드
# 2. Maintenance -> System -> Upgrade 페이지로 이동
# 3. 다운로드한 업그레이드 패키지 선택 후 'Install' 실행

# Nginx 또는 리버스 프록시를 사용하는 경우 관리자 경로에 대한 외부 접근 차단 예시
server {
    listen 443 ssl;
    server_name vpn.company.local;

    # 일반 사용자 포털은 허용
    location / {
        proxy_pass https://pcs_backend;
    }

    # 관리자 콘솔은 특정 내부 관리용 IP 대역에서만 접근 허용
    location /admin {
        allow 10.100.50.0/24;
        deny all;
        proxy_pass https://pcs_backend;
    }
}

# 1. 장비의 활성 버전 확인 (SSH CLI 접속 시)
show system info | grep -i 'Software Version'

# 2. 관리자 웹 로그(Admin Log)에서 의심스러운 특수문자나 파이프(|), 세미콜론(;)이 포함된 URI 요청 감사
# (PCS 내보내기 로그 또는 Syslog 서버에서 실행)
grep -E '/admin/.*(\x7c|\x3b|\x26|\x60)' admin_access.log