GeoServer 및 JAI-EXT Jiffle 스크립트 컴파일러 원격 코드 실행(RCE) 취약점 (CVE-2022-24816) 분석 및 대응 가이드

<!-- Maven pom.xml 의존성 업데이트 예시 -->
<dependency>
    <groupId>org.geotools</groupId>
    <artifactId>gt-coverage</artifactId>
    <version>${geotools.version}</version>
    <exclusions>
        <exclusion>
            <groupId>it.geosolutions.jaiext.jiffle</groupId>
            <artifactId>jt-jiffle-op</artifactId>
        </exclusion>
    </exclusions>
</dependency>

<dependency>
    <groupId>it.geosolutions.jaiext.jiffle</groupId>
    <artifactId>jt-jiffle-op</artifactId>
    <version>1.2.22</version>
</dependency>

# GeoServer 배포 디렉토리 내에서 Janino 컴파일러 라이브러리 검색 및 제거
find /usr/share/geoserver/ -name 'janino-*.jar' -exec rm -f {} \;
find /usr/share/geoserver/ -name 'commons-compiler-*.jar' -exec rm -f {} \;

# 변경 사항 적용을 위해 GeoServer 서비스 재시작
systemctl restart geoserver

# 1. 시스템 내 취약한 Janino 라이브러리 존재 여부 점검
echo '[*] Checking for vulnerable Janino libraries...'
find / -name 'janino-*.jar' 2>/dev/null

# 2. GeoServer 요청 로그에서 Jiffle 스크립트 주입 시도 탐지 (WMS/WCS 요청 분석)
echo '[*] Scanning logs for potential Jiffle exploit attempts...'
grep -riE 'jiffle|janino|Runtime\.getRuntime' /var/log/geoserver/ /var/log/nginx/ /var/log/apache2/ 2>/dev/null