SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 (CVE-2024-28987) 긴급 보안 권고

# 1. Web Help Desk 서비스 중지
sudo service webhelpdesk stop

# 2. 최신 Hotfix 2 패치 아카이브 다운로드 및 압축 해제 (SolarWinds 고객 포털에서 다운로드 필요)
# wget -O whd_hotfix.zip '<SolarWinds_Download_URL>'
unzip whd_hotfix.zip -d /tmp/whd_patch

# 3. 기존 라이브러리 백업 및 패치 파일 덮어쓰기
cp /usr/local/webhelpdesk/bin/webhelpdesk.jar /usr/local/webhelpdesk/bin/webhelpdesk.jar.bak
cp /tmp/whd_patch/*.jar /usr/local/webhelpdesk/bin/

# 4. 서비스 재시작 및 상태 확인
sudo service webhelpdesk start
sudo service webhelpdesk status

# Nginx 리버스 프록시를 사용하는 경우, 특정 IP 대역 외 접근 차단 설정 예시
# /etc/nginx/conf.d/whd.conf

server {
    listen 443 ssl;
    server_name whd.internal.local;

    # 내부 신뢰할 수 있는 네트워크 대역 허용
    allow 10.0.0.0/8;
    allow 192.168.0.0/16;
    deny all;

    location / {
        proxy_pass http://127.0.0.1:8081;
        proxy_set_header Host $host;
    }
}

# Web Help Desk 요청 로그에서 비정상적인 API 호출 및 관리자 페이지 접근 이력 감사
grep -Ei '(/ra/|/helpdesk/WebObjects/|/SAML/)' /usr/local/webhelpdesk/logs/access_log* | grep -v '127.0.0.1'

# 현재 설치된 Web Help Desk 버전 정보 확인
cat /usr/local/webhelpdesk/conf/version.properties 2>/dev/null || echo 'Version file not found'