ConnectWise ScreenConnect 경로 탐색 및 원격 코드 실행 취약점 보안 권고 (CVE-2024-1708)

1. 공식 보안 패치 적용

가장 확실한 해결책은 취약점이 해결된 최신 버전으로 업데이트하는 것입니다.

• 권장 버전: ConnectWise ScreenConnect 23.9.8 이상 버전
• 온프레미스 관리자는 ConnectWise 공식 다운로드 페이지를 통해 설치 프로그램을 다운로드하여 업그레이드를 진행하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 어려운 경우 아래의 조치를 수행하여 공격 표면을 최소화하십시오.

• 네트워크 접근 제어 (ACL):

ScreenConnect 관리자 페이지 및 포트(기본 8040, 8041)에 대한 외부 인터넷 노출을 차단하고, 신뢰할 수 있는 IP 대역(VPN 등)에서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.

• WAF(웹 애플리케이션 방화벽) 규칙 적용:

경로 탐색 공격 패턴을 탐지하고 차단하기 위해 아래와 같은 시그니처 규칙을 WAF에 등록하십시오.

  # URI 및 파라미터 내 상위 디렉터리 이동 패턴 차단
  (?i)(\.\./|\.\.\\|%2e%2e%2f|%2e%2e%5c)

• 침해 지표(IoC) 모니터링:

ScreenConnect 설치 디렉터리 내 App_Extensions 폴더에 비정상적인 .ashx 또는 .aspx 파일이 생성되었는지 검사하십시오.

본 취약점(CVE-2024-1708)은 ConnectWise ScreenConnect에서 발생하는 심각한 경로 탐색(Path Traversal, CWE-22) 취약점입니다.

공격자는 입력값 검증 미흡을 악용하여 파일 시스템의 상위 디렉터리(../)로 접근할 수 있으며, 이를 통해 웹 루트 디렉터리 외부의 민감한 시스템 파일에 접근하거나 악성 스크립트(예: Web Shell)를 업로드할 수 있습니다.

특히 이 취약점은 인증 우회 취약점(CVE-2024-1709)과 연계되어 무단으로 관리자 세션을 획득한 후, 악성 확장 프로그램이나 스크립트를 업로드하여 대상 시스템에서 완전한 원격 코드 실행(RCE)을 달성하는 방식으로 실제 위협 그룹에 의해 적극적으로 악용되고 있습니다. CISA KEV(Known Exploited Vulnerabilities)에 등재되어 있으며, 랜섬웨어 그룹(예: Medusa)의 초기 침투 경로로 활용된 사례가 보고되었습니다.