dotCMS ContentResource API 디렉터리 트래버스 기반 원격 코드 실행(RCE) 취약점 (CVE-2022-26352) 분석 및 대응 가이드

# 1. 현재 실행 중인 dotCMS 컨테이너 중지 및 제거
docker-compose down

# 2. docker-compose.yml 파일에서 dotCMS 이미지를 패치된 버전(예: 22.03 이상)으로 변경
# image: dotcms/dotcms:latest 또는 특정 패치 버전 지정
sed -i 's/dotcms\/dotcms:22.02/dotcms\/dotcms:22.03/g' docker-compose.yml

# 3. 최신 이미지 풀 및 컨테이너 재시작
docker-compose pull
docker-compose up -d

# Nginx 리버스 프록시 환경에서 ContentResource API 경로에 대한 디렉터리 트래버스 공격 차단 설정
server {
    listen 80;
    server_name your-dotcms-domain.com;

    location ~* /api/content/ {
        # 요청 본문 또는 헤더에 디렉터리 트래버스 패턴이 존재하는지 검사
        if ($request_body ~* "filename=.*\.\./") {
            return 403 'Directory Traversal Attempt Detected';
        }
        proxy_pass http://dotcms_backend;
    }
}

# 1. dotCMS 웹 루트 디렉터리 내에 최근 생성되거나 변조된 JSP 파일 검색
find /opt/dotcms/dotserver/webapps/ROOT/ -name '*.jsp' -mtime -30 -ls

# 2. dotCMS 액세스 로그에서 ContentResource API 호출 및 디렉터리 트래버스 시도 흔적 분석
grep -i 'ContentResource' /opt/dotcms/dotserver/tomcat/logs/localhost_access_log*.txt | grep -E '\.\./|%2e%2e%2f'