Atlassian Confluence Server 사전 인증 우회 임의 파일 읽기 취약점 (CVE-2021-26085) 보안 권고

# 1. 현재 실행 중인 Confluence 서비스 중지
sudo systemctl stop confluence

# 2. 기존 데이터 및 설정 백업 (필수)
tar -czvf confluence_home_backup.tar.gz /var/atlassian/application-data/confluence
tar -czvf confluence_install_backup.tar.gz /opt/atlassian/confluence

# 3. 최신 패치 버전 설치 프로그램 다운로드 및 실행 (예: 7.12.3)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-7.12.3-x64.bin
chmod +x atlassian-confluence-7.12.3-x64.bin
sudo ./atlassian-confluence-7.12.3-x64.bin

# Confluence 서버 블록 내에 추가하여 외부로부터의 비정상적인 /s/ 경로 접근 제한
server {
    listen 80;
    server_name confluence.local;

    location ~* ^/s/(.*)$ {
        # 정적 리소스 요청 중 상위 디렉터리 참조나 비정상적인 파라미터가 포함된 경우 차단
        if ($request_uri ~* '(\.\.|WEB-INF|META-INF)') {
            return 403;
        }
        proxy_pass http://127.0.0.1:8090;
        include proxy_params;
    }
}

# Confluence 액세스 로그에서 /s/ 엔드포인트를 포함하는 요청 중 200 OK 응답을 받은 이력 검색
grep -E '/s/.*HTTP' /var/atlassian/application-data/confluence/logs/atlassian-confluence-access.log* | grep ' 200 '

# 특정 경로 탐색 패턴(예: WEB-INF, ..)이 포함된 공격 시도 로그 필터링
grep -Ei '/s/.*(WEB-INF|META-INF|\.\.)' /var/atlassian/application-data/confluence/logs/atlassian-confluence-access.log*