Atlassian Confluence Data Center 및 Server 부적절한 권한 부여 취약점 (CVE-2023-22518) 보안 권고

# Confluence 서비스 중지
sudo systemctl stop confluence

# 최신 안전 버전 다운로드 (예: 8.5.3 LTS 버전으로 업그레이드하는 경우)
wget https://www.atlassian.com/software/confluence/downloads/binary/atlassian-confluence-8.5.3-x64.bin

# 실행 권한 부여 및 설치 프로그램 실행
chmod +x atlassian-confluence-8.5.3-x64.bin
sudo ./atlassian-confluence-8.5.3-x64.bin

# Nginx 설정 파일 (/etc/nginx/conf.d/confluence.conf) 수정
server {
    listen 80;
    server_name confluence.local;

    # 취약한 설정 엔드포인트로의 외부 접근 차단
    location ~* ^/setup(/.*)?$ {
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:8090;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Confluence 액세스 로그에서 /setup 관련 요청 이력 검색
grep -i '/setup' /var/atlassian/application-data/confluence/logs/atlassian-confluence-access*.log

# 데이터베이스에서 최근 생성된 관리자 권한 계정 확인 (PostgreSQL 예시)
psql -U confluenceuser -d confdb -c "SELECT username, created_date FROM cwd_user WHERE active = 'T' ORDER BY created_date DESC LIMIT 5;"