Atlassian Confluence Data Center 및 Server 권한 우회 및 원격 코드 실행 취약점 (CVE-2023-22515) 긴급 보안 권고

# 1. Confluence 서비스 중지
sudo systemctl stop confluence

# 2. 기존 데이터 백업 (데이터베이스 및 Confluence Home 디렉터리)
tar -czvf confluence_home_backup.tar.gz /var/atlassian/application-data/confluence

# 3. 최신 패치 버전 설치 프로그램 다운로드 및 실행 (예: 8.5.3 LTS)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-8.5.3-x64.bin
chmod +x atlassian-confluence-8.5.3-x64.bin
sudo ./atlassian-confluence-8.5.3-x64.bin

# Nginx 리버스 프록시 설정 파일에 추가하여 /setup/ 경로 차단
server {
    listen 80;
    server_name confluence.internal.local;

    # CVE-2023-22515 완화를 위한 설정 차단 규칙
    location ~* ^/setup/ {
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:8090;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 1. Confluence 액세스 로그에서 /setup/ 관련 비정상 요청 탐색
echo '=== [검사] /setup/ 경로 비정상 접근 로그 탐색 ==='
grep -E '/setup/.*\.action' /opt/atlassian/confluence/logs/conf_access_log.*.log

# 2. 최근 생성된 관리자 그룹 멤버 확인 (PostgreSQL DB 쿼리 예시)
echo '=== [검사] 최근 추가된 Confluence 관리자 계정 확인 ==='
# psql -U confluence_user -d confluence_db -c "SELECT * FROM cwd_user WHERE active = 'Y' ORDER BY created_date DESC LIMIT 10;"