Adobe ColdFusion 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2023-26359) 보안 권고

# ColdFusion 2021 최신 업데이트 다운로드 및 설치 예시 (Linux)
cd /opt/coldfusion2021/cfusion/bin
./cfupdate.sh -install

# ColdFusion 서비스 재시작
systemctl restart coldfusion2021

# Nginx 역방향 프록시 환경에서 ColdFusion 관리자 및 직렬화 관련 엔드포인트 차단 설정
server {
    listen 80;
    server_name your-coldfusion-domain.com;

    # ColdFusion 관리자 콘솔 외부 접근 차단
    location ~* /(CFIDE|cfadmin|cf_scripts) {
        allow 10.0.0.0/8; # 내부 신뢰 네트워크만 허용
        deny all;
    }

    # REST 및 직렬화 데이터 유입 가능 경로 모니터링 및 제한
    location ~* \.(cfc|cfm)$ {
        proxy_pass http://127.0.0.1:8500;
        # WAF 또는 보안 헤더 설정 추가 권장
    }
}

# ColdFusion 설치 디렉토리에서 현재 적용된 업데이트 버전 확인
cat /opt/coldfusion2021/cfusion/lib/updates/chf-*.properties | grep 'update.version'

# ColdFusion 예외 로그(exception.log)에서 역직렬화(java.io.ObjectInputStream) 관련 에러 패턴 검색
grep -rn 'ObjectInputStream' /opt/coldfusion2021/cfusion/logs/exception.log