Craft CMS 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2023-41892)

1. 공식 보안 패치 적용

가장 확실한 해결책은 Craft CMS를 공식 패치가 적용된 4.4.15 이상 버전으로 업그레이드하는 것입니다.

Composer를 사용하는 환경에서는 아래 명령어를 통해 업데이트를 수행할 수 있습니다:

# Craft CMS 업데이트 실행
composer update craftcms/cms

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

즉각적인 패치 적용이 어려운 경우, 아래의 완화 조치를 검토하십시오:

• WAF(웹 애플리케이션 방화벽) 규칙 적용:
• 알려진 익스플로잇 패턴(예: guzzle, deserialize, ObjectTemplates 등 특이한 객체 주입 시도)을 차단하는 WAF 룰을 활성화합니다.
• PHP 실행 환경 보안 강화:
• php.ini 설정에서 위험한 함수들의 실행을 차단합니다:

    disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

• 네트워크 접근 제어:
• 관리자 페이지(/admin) 및 주요 엔드포인트에 대한 접근을 신뢰할 수 있는 IP 대역으로만 제한합니다.

본 취약점(CVE-2023-41892)은 Craft CMS에서 발생하는 매우 치명적인 원격 코드 실행(RCE) 취약점입니다. 취약점의 근본 원인은 입력값 검증 미흡으로 인해 발생하는 코드 인젝션(CWE-94)에 있습니다.

공격자는 인증을 거치지 않고도(Unauthenticated) 웹 애플리케이션의 특정 엔드포인트에 악성 페이로드가 포함된 HTTP 요청을 전송할 수 있습니다. 이 과정에서 PHP의 가비지 컬렉션(Garbage Collection) 메커니즘이나 파일 업로드 처리 로직의 취약한 부분을 악용하여 임의의 PHP 코드를 메모리에 로드하고 실행하게 됩니다.

공격 복잡도가 매우 낮고(Low Complexity) 별도의 권한이 필요하지 않아(Privileges Required: None) 자동화된 스캐너 및 봇넷에 의해 악용될 가능성이 매우 높습니다. 성공적으로 익스플로잇될 경우, 웹 서버 프로세스 권한으로 시스템 명령어를 실행하여 데이터베이스 탈취, 백도어 설치, 내부망 침투 등의 심각한 2차 피해로 이어질 수 있습니다.