CVE 데이터베이스CVE-2021-27101

최종 갱신 2026-06-17English Advisory →

CVE-2021-271019.8/CRITICALCISA KEV 등재

Accellion FTA Host 헤더 SQL 인젝션 취약점 (CVE-2021-27101) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

accellion

대상 컴포넌트 / 패키지

fta

권고문 발행일

2021-02-16

CVSS v3.1

9.8

CRITICAL

30일 악용확률

6.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Accellion FTA 9_12_370 및 이전 버전

파급 효과

인증되지 않은 원격 공격자가 조작된 Host 헤더를 전송하여 데이터베이스를 조작하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다

권장 조치

즉시 Accellion FTA 9_12_380 이상 버전으로 업그레이드하고, 외부 노출을 최소화하십시오

영향받는 제품 및 버전 범위

Accellion FTA 9_12_370 및 이전 버전 전반

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Accellion FTA 솔루션의 관리자 콘솔 또는 CLI를 통해 최신 보안 패치가 적용된 9_12_380 이상 버전으로 즉시 업그레이드를 수행해야 합니다.

bash

# FTA CLI 환경에서 시스템 업데이트 및 버전 확인
# (장비 제조사 가이드에 따른 업데이트 명령어 예시)
update_system --apply-patch
show_version

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 외부로부터의 악의적인 Host 헤더 유입을 차단하기 위해 WAF(웹 애플리케이션 방화벽) 규칙을 적용하거나, Nginx 등 리버스 프록시에서 비정상적인 Host 헤더를 필터링하도록 설정합니다.

nginx

# Nginx 리버스 프록시 설정 예시: 허용되지 않은 Host 헤더 차단
server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name _;
    return 444; # 정의되지 않은 Host 헤더 요청 시 연결 즉시 종료
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 액세스 로그에서 document_root.html을 대상으로 한 비정상적인 요청 및 SQL 구문이 포함된 로그가 존재하는지 점검합니다.

bash

# Apache/Nginx 액세스 로그에서 document_root.html 관련 비정상 요청 검색
grep -i 'document_root.html' /var/log/apache2/access.log | grep -E '(select|union|insert|update|delete|--|#)'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

본 취약점은 실제 공격에 적극적으로 악용된 이력이 있으므로, 즉시 FTA 버전을 9_12_380 이상으로 업데이트하고 침해 지표(IoC)를 점검하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 Accellion FTA(File Transfer Appliance)의 document_root.html 요청 처리 과정에서 발생합니다. 시스템이 클라이언트가 제공한 HTTP Host 헤더 값을 적절히 검증하거나 새니타이징(Sanitization)하지 않고 내부 SQL 쿼리에 직접 삽입하여 실행하기 때문에 발생하는 SQL 인젝션(SQL Injection) 취약점입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 HTTP 요청의 Host 헤더에 악의적인 SQL 구문을 삽입하여 document_root.html로 전송합니다. FTA 내부 웹 애플리케이션은 이 헤더 값을 데이터베이스 조회 쿼리에 그대로 결합합니다. 이를 통해 공격자는 데이터베이스 내의 세션 정보, 사용자 자격 증명 및 파일 메타데이터를 탈취할 수 있으며, 특정 환경에서는 데이터베이스 권한을 이용해 시스템 명령어를 실행하거나 웹셸을 업로드하는 등 원격 코드 실행(RCE) 단계로 공격을 확장할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

Accellion FTA는 대용량 및 민감 파일 전송에 주로 사용되는 솔루션이므로, 본 취약점 악용 시 기업의 핵심 지적 재산권(IP), 고객 개인정보, 금융 데이터 등이 대규모로 유출될 수 있습니다. 실제로 본 취약점은 다수의 랜섬웨어 및 데이터 유출 협박 그룹에 의해 활발히 악용되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

https://github.com/accellion/CVEs/blob/main/CVE-2021-27101.txt

출처: cve@mitre.org · Broken Link, Third Party Advisory

https://www.accellion.com/products/fta/

출처: cve@mitre.org · Product, Vendor Advisory

https://github.com/accellion/CVEs/blob/main/CVE-2021-27101.txt

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory

https://www.accellion.com/products/fta/

출처: af854a3a-2127-422b-91ae-364da2661108 · Product, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27101

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2021-27101)

FAQ

Q1. CVE-2021-27101 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2021-27101의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 6.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.