CVE 데이터베이스CVE-2023-45249

최종 갱신 2026-06-17English Advisory →

CVE-2023-452499.8/CRITICALCISA KEV 등재CWE-1393

Acronis Cyber Infrastructure (ACI) 기본 패스워드 사용으로 인한 원격 명령 실행(RCE) 취약점 (CVE-2023-45249) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

acronis

대상 컴포넌트 / 패키지

cyber infrastructure

권고문 발행일

2024-07-24

CVSS v3.1

9.8

CRITICAL

30일 악용확률

53.5%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Acronis Cyber Infrastructure (ACI) 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 미만 버전

파급 효과

인증되지 않은 원격 공격자가 기본 자격 증명을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라 전체를 장악할 수 있습니다

권장 조치

즉시 최신 패치 버전(5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 이상)으로 업그레이드를 수행하십시오

영향받는 제품 및 버전 범위

Acronis Cyber Infrastructure (ACI) 5.0.1-61 미만, 5.1.1-71 미만, 5.2.1-69 미만, 5.3.1-53 미만, 5.4.4-132 미만 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Acronis 공식 권고에 따라 시스템을 최신 릴리스 버전으로 업데이트해야 합니다. 아래 명령어를 사용하여 ACI 노드의 패키지 리포지토리를 업데이트하고 최신 버전으로 업그레이드를 진행하십시오.

bash

# Acronis Cyber Infrastructure 노드 업데이트 수행
vinfra cluster upgrade start

# 업그레이드 진행 상황 모니터링
vinfra cluster upgrade show

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽(iptables/firewalld)을 사용하여 외부 인터넷으로부터의 관리 포트 접근을 차단하고 신뢰할 수 있는 관리자 IP 대역에서만 접근할 수 있도록 제한해야 합니다.

bash

# firewalld를 사용한 관리 포트 접근 제한 설정 예시
# 외부 대역에서의 접근 차단 및 특정 신뢰 IP(예: 192.168.10.50)만 허용
firewall-cmd --permanent --zone=public --remove-port=8443/tcp
firewall-cmd --permanent --zone=internal --add-source=192.168.10.50/32
firewall-cmd --permanent --zone=internal --add-port=8443/tcp
firewall-cmd --reload

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 운영 중인 Acronis Cyber Infrastructure의 버전을 확인하고, 비정상적인 로그인 시도나 원격 명령 실행 흔적이 있는지 로그를 점검하십시오.

bash

# ACI 설치 버전 확인
rpm -qa | grep -i 'vstorage-ui-backend'

# 보안 로그에서 비정상적인 인증 성공 및 세션 생성 이력 감사
grep -i 'session' /var/log/vstorage-ui-backend/messages.log | grep -E 'admin|root'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Datadog Cloud & Kubernetes Security

CISA KEV에 등록되어 실제 악용이 확인된 취약점이므로, 즉시 Acronis Cyber Infrastructure를 최신 안전 버전으로 업데이트하십시오.

실행 중인 Docker 컨테이너와 Kubernetes 클러스터의 컨테이너 탈출 및 권한 상승을 실시간 감시하세요

이미지 빌드 시점뿐 아니라 실제 운영 중인 클러스터 내부의 eBPF 기반 커널 이벤트와 잘못된 IAM/RBAC 구성을 실시간으로 감사하고 경보를 받으세요.

K8s/Docker 이미지 실시간 CVE 매핑 지원

14일 무료 클라우드 보안 감사 시작하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-45249)은 Acronis Cyber Infrastructure (ACI) 솔루션 내에 하드코딩되거나 기본값으로 설정된 패스워드(CWE-1393)가 존재하여 발생합니다. 시스템 배포 시 기본적으로 활성화되는 특정 관리 서비스 또는 내부 통신 포트가 취약한 자격 증명을 사용함에 따라, 외부의 공격자가 별도의 인증 과정 없이 시스템에 접근할 수 있는 보안 허점이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 네트워크 스캔을 통해 노출된 Acronis Cyber Infrastructure 노드를 식별합니다. 이후, 변경되지 않은 기본 패스워드 및 자격 증명을 사용하여 관리 인터페이스 또는 API 엔드포인트에 인증을 시도합니다. 인증에 성공하면 공격자는 관리자 권한을 획득하게 되며, 시스템 내부의 명령 실행 기능을 악용하여 원격으로 임의의 OS 명령을 실행(RCE)할 수 있게 됩니다. 본 취약점은 실제 공격에 악용된 사례가 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.

3. 비즈니스 및 인프라 파급 영향

Acronis Cyber Infrastructure는 기업의 가상화, 스토리지, 백업 인프라를 통합 관리하는 핵심 솔루션입니다. 따라서 본 취약점이 악용될 경우, 공격자가 백업 데이터에 무단 접근하여 데이터를 탈취하거나 랜섬웨어를 감염시켜 비즈니스 연속성을 완전히 마비시킬 수 있습니다. 또한, 하이퍼바이저 및 스토리지 노드 전체의 제어권이 탈취되어 가상 머신(VM) 및 컨테이너 환경 전체로 침해가 확산될 수 있는 치명적인 위험을 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

https://security-advisory.acronis.com/advisories/SEC-6452

출처: security@acronis.com · Vendor Advisory

https://www.securityweek.com/acronis-product-vulnerability-exploited-in-the-wild/

출처: security@acronis.com · Press/Media Coverage

https://security-advisory.acronis.com/advisories/SEC-6452

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.securityweek.com/acronis-product-vulnerability-exploited-in-the-wild/

출처: af854a3a-2127-422b-91ae-364da2661108 · Press/Media Coverage

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-45249

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory, US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2023-45249)

FAQ

Q1. CVE-2023-45249 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-45249의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 53.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2023-45249에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 acronis이며, 대상 컴포넌트는 cyber infrastructure입니다. 상세 영향 범위: Acronis Cyber Infrastructure (ACI) 5.0.1-61 미만, 5.1.1-71 미만, 5.2.1-69 미만, 5.3.1-53 미만, 5.4.4-132 미만 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 즉시 최신 패치 버전(5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 이상)으로 업그레이드를 수행하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동