Atlassian Confluence Server 및 Data Center OGNL 인젝션 원격 코드 실행(RCE) 취약점 (CVE-2021-26084) 보안 권고

# 1. Confluence 서비스 중지
sudo systemctl stop confluence

# 2. 기존 데이터 및 설정 백업
tar -czvf confluence_home_backup.tar.gz /var/atlassian/application-data/confluence
tar -czvf confluence_install_backup.tar.gz /opt/atlassian/confluence

# 3. 최신 안전 버전 다운로드 및 설치 (예: 7.12.5 버전)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-7.12.5-x64.bin
chmod +x atlassian-confluence-7.12.5-x64.bin
sudo ./atlassian-confluence-7.12.5-x64.bin

# Nginx 설정 파일 (/etc/nginx/conf.d/confluence.conf) 내 추가
server {
    listen 80;
    server_name confluence.local;

    # 취약한 OGNL 페이로드가 주로 유입되는 경로 및 파라미터 차단
    location / {
        if ($request_uri ~* '(?:\x23|\x25\x23|ognl|Runtime|ProcessBuilder)') {
            return 403 'Access Denied: Malicious Request Detected';
        }
        proxy_pass http://127.0.0.1:8090;
    }
}

#!/bin/bash
LOG_DIR='/var/atlassian/application-data/confluence/logs'

echo '[+] Confluence OGNL Injection (CVE-2021-26084) 침해 흔적 분석 시작...'

# 액세스 로그에서 의심스러운 OGNL 패턴 검색
if [ -d '$LOG_DIR' ]; then
    grep -rnEi '(\x23|ognl|Runtime|ProcessBuilder|getRuntime|println)' "$LOG_DIR"/conf_access_log*.log
    if [ $? -eq 0 ]; then
        echo '[!] 경고: 의심스러운 OGNL 인젝션 시도가 감지되었습니다. 로그를 정밀 분석하십시오.'
    else
        echo '[+] 특이사항이 발견되지 않았습니다.'
    fi
else
    echo '[-] Confluence 로그 디렉토리를 찾을 수 없습니다.'
fi