DrayTek VigorConnect WebServlet 임의 파일 다운로드 및 로컬 파일 포함(LFI) 취약점 (CVE-2021-20124) 분석 및 대응 가이드

# VigorConnect 서비스 중지
sudo systemctl stop vigorconnect.service

# 최신 패키지 다운로드 및 설치 (DrayTek 공식 경로 사용)
wget https://www.draytek.com/ftp/VigorConnect/1.6.0/vigorconnect_1.6.0_amd64.deb
sudo dpkg -i vigorconnect_1.6.0_amd64.deb

# 서비스 재시작 및 상태 확인
sudo systemctl daemon-reload
sudo systemctl start vigorconnect.service
sudo systemctl status vigorconnect.service

# Nginx 리버스 프록시 설정 예시
server {
    listen 80;
    server_name vigorconnect.local;

    # 경로 탐색 문자열 차단
    if ($request_uri ~* '(\.\./|\.\.\\)') {
        return 403 'Access Denied: Malicious Request Detected';
    }

    location / {
        # 특정 관리자 IP 대역만 허용
        allow 192.168.10.0/24;
        deny all;
        proxy_pass http://127.0.0.1:8080;
    }
}

# WebServlet 호출 로그 중 경로 탐색 패턴(.. 또는 %2e%2e) 검색
echo '[+] Scanning logs for CVE-2021-20124 exploitation attempts...'
grep -Ei 'WebServlet.*(\.\.|%2e%2e)' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

# 현재 실행 중인 VigorConnect 프로세스 및 권한 확인
ps aux | grep -i vigorconnect