Hitachi Vantara Pentaho Business Analytics Server 비정규화 URL 경로 인증 우회 및 원격 코드 실행 취약점 (CVE-2022-43939)

# Pentaho 서비스 중지
./stop-pentaho.sh

# 최신 안전 버전(예: 9.4.0.1 이상) 다운로드 및 압축 해제
wget https://downloads.pentaho.com/infobuild/pentaho-server/9.4/pentaho-server-manual-9.4.0.1-dist.zip
unzip pentaho-server-manual-9.4.0.1-dist.zip -d /opt/pentaho-server-new

# 기존 설정 파일 백업 및 마이그레이션 후 서비스 시작
cp -r /opt/pentaho-server-old/pentaho-solutions/system/security /opt/pentaho-server-new/pentaho-solutions/system/
/opt/pentaho-server-new/start-pentaho.sh

# Nginx 리버스 프록시 설정 예시
server {
    listen 80;
    server_name pentaho.local;

    # URL 내 경로 탐색 문자열(.. 및 이중 슬래시 등) 차단
    if ($request_uri ~* '(\.\./|\.\.\\|//)') {
        return 403 'Access Denied: Invalid URL Path';
    }

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Pentaho localhost_access_log에서 경로 탐색 및 우회 시도 로그 검색
grep -Ei '(\.\./|%2e%2e%2f|%2e%2e/|\.\.%2f)' /opt/pentaho/server/pentaho-server/tomcat/logs/localhost_access_log.*.txt

# SSTI 연계 공격 시도 흔적(Thymeleaf, Freemarker 등 템플릿 구문) 탐지
grep -Ei '(\{|\$\{|#\{)' /opt/pentaho/server/pentaho-server/tomcat/logs/localhost_access_log.*.txt