CVE 데이터베이스CVE-2023-38203

최종 갱신 2026-06-17English Advisory →

CVE-2023-382039.8/CRITICALCISA KEV 등재CWE-502

Adobe ColdFusion 역직렬화 취약점 기반 원격 코드 실행(RCE) 보안 권고 (CVE-2023-38203)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

adobe

대상 컴포넌트 / 패키지

coldfusion

권고문 발행일

2023-07-20

CVSS v3.1

9.8

CRITICAL

30일 악용확률

97.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Adobe ColdFusion 2018 업데이트 17 이하, 2021 업데이트 7 이하, 2023 업데이트 1 이하 버전

파급 효과

인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화 취약점(CWE-502)을 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다

권장 조치

Adobe 공식 보안 패치(APSB23-41)를 즉시 적용하고, 외부 노출 포트 제한 및 WAF 룰을 활성화하십시오

영향받는 제품 및 버전 범위

Adobe ColdFusion 2018 Update 17 및 이전 버전, ColdFusion 2021 Update 7 및 이전 버전, ColdFusion 2023 Update 1 및 이전 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Adobe 공식 보안 권고(APSB23-41)에 따라 ColdFusion 관리자 콘솔을 사용하거나 아래 명령어를 통해 최신 업데이트 릴리스로 업그레이드를 수행해야 합니다.

bash

# ColdFusion 2021/2023 패치 적용을 위해 ColdFusion 패키지 매니저(cfpm)를 실행합니다.
cd /opt/coldfusion2021/cfusion/bin
./cfpm.sh update install

# 또는 ColdFusion 서비스를 재시작하여 관리자 콘솔에서 자동 업데이트를 트리거합니다.
systemctl restart coldfusion

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 외부에서 ColdFusion 내부 관리자 포트 및 취약한 엔드포인트(/CFIDE 등)에 접근하지 못하도록 방화벽 및 웹 서버(Nginx/IIS) 설정을 강화해야 합니다.

nginx

# Nginx 리버스 프록시 환경에서 ColdFusion 내부 경로 및 직렬화 관련 요청 차단 설정
server {
    listen 80;
    server_name coldfusion.internal;

    location ~* /(CFIDE|cf_scripts|rest)/ {
        allow 10.0.0.0/8;
        deny all;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

ColdFusion 설치 경로 내의 버전 정보 파일 및 액세스 로그를 분석하여 취약한 버전이 구동 중인지 확인하고, 비정상적인 POST 요청 유입 여부를 점검합니다.

bash

# ColdFusion 설치 버전 확인 스크립트
cat /opt/coldfusion2021/cfusion/lib/updates.xml | grep -i 'version'

# ColdFusion 액세스 로그에서 역직렬화 공격 시도 의심 패턴(WDDX, Object 등) 검색
grep -Ei '(wddxpacket|java.lang.Runtime|java.lang.ProcessBuilder)' /opt/coldfusion2021/cfusion/logs/access.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 공격에 악용 중인 취약점이므로, 즉시 Adobe APSB23-41 공식 패치를 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-38203)은 Adobe ColdFusion에서 발생하는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data, CWE-502) 취약점입니다. ColdFusion 내부의 특정 엔드포인트가 외부로부터 전달받은 직렬화된 객체 데이터를 적절한 검증 및 필터링 없이 역직렬화하는 과정에서 발생합니다. 공격자는 악의적으로 조작된 객체를 전송하여 애플리케이션 컨텍스트 내에서 임의의 클래스를 인스턴스화하고 실행할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 사용자 상호작용(User Interaction) 없이 네트워크를 통해 원격으로 이 취약점을 악용할 수 있습니다. ColdFusion의 WddxPacket 또는 Java 직렬화 스트림을 처리하는 엔드포인트에 악성 페이로드를 포함한 HTTP 요청을 전송합니다. 취약한 서버가 이 데이터를 역직렬화하는 순간, 공격자가 의도한 가젯 체인(Gadget Chain)이 트리거되어 원격 코드 실행(RCE)으로 이어집니다. 본 취약점은 실제 야생에서 활발히 악용되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다.

3. 비즈니스 및 인프라 파급 영향

CVSS 3.1 기준 최고 위험도인 9.8(Critical)을 기록한 치명적인 취약점입니다. 공격자가 이 취약점을 성공적으로 악용할 경우, ColdFusion 서비스가 실행 중인 OS 계정 권한(종종 높은 권한의 시스템 계정)을 완전히 획득할 수 있습니다. 이는 내부망 침투, 데이터 유출, 랜섬웨어 유포, 시스템 파괴 등 기업 인프라 전반에 걸쳐 치명적인 비즈니스 중단을 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Adobe ColdFusion versions 2018u17 (and earlier), 2021u7 (and earlier) and 2023u1 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.

https://helpx.adobe.com/security/products/coldfusion/apsb23-41.html

출처: psirt@adobe.com · Patch, Vendor Advisory

https://helpx.adobe.com/security/products/coldfusion/apsb23-41.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-38203

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory, US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2023-38203)

FAQ

Q1. CVE-2023-38203 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-38203의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 97.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2023-38203에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 adobe이며, 대상 컴포넌트는 coldfusion입니다. 상세 영향 범위: Adobe ColdFusion 2018 Update 17 및 이전 버전, ColdFusion 2021 Update 7 및 이전 버전, ColdFusion 2023 Update 1 및 이전 버전