NextGen Healthcare Mirth Connect 미인증 원격 코드 실행(RCE) 취약점 (CVE-2023-43208) 보안 권고

# 1. 실행 중인 기존 Mirth Connect 컨테이너 중지 및 제거
docker stop mirth-connect-container
docker rm mirth-connect-container

# 2. 최신 안전한 버전(4.4.1 이상)의 이미지 풀링 및 컨테이너 재실행
docker pull nextgenhealthcare/mirth-connect:4.4.1
docker run -d --name mirth-connect-container -p 8443:8443 nextgenhealthcare/mirth-connect:4.4.1

# Nginx 리버스 프록시를 통한 특정 IP 대역 외 접근 차단 설정 예시
server {
    listen 8443 ssl;
    server_name mirth.internal.local;

    # 내부 신뢰할 수 있는 관리자 IP 대역만 허용
    allow 10.0.0.0/8;
    allow 192.168.1.0/24;
    deny all;

    location / {
        proxy_pass https://mirth_backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# Mirth Connect 로그 디렉토리에서 역직렬화 관련 키워드 및 ProcessBuilder 실행 흔적 검색
grep -riE '(XStream|ProcessBuilder|java.lang.ProcessBuilder|java.beans.XMLDecoder)' /opt/mirthconnect/logs/

# 웹 서버 액세스 로그에서 API 엔드포인트로의 비정상적인 POST 요청 패턴 분석
grep -i 'POST' /var/log/nginx/access.log | grep -E '(api/users|api/channels)'