Mitel MiCollab NuPoint Unified Messaging 경로 탐색(Path Traversal) 취약점 보안 권고 (CVE-2024-41713)

# Mitel MiCollab 시스템 업데이트 확인 및 패치 적용 (장비 환경에 맞춤 실행)
# 주의: 업데이트 적용 전 반드시 시스템 백업 및 스냅샷을 생성하십시오.

# 업데이트 리포지토리 동기화 및 패치 설치
sudo yum update -y 'mitel-micollab*'

# 설치된 패키지 버전이 취약점이 해결된 버전인지 검증
rpm -qa | grep -i micollab

# Nginx 리버스 프록시 환경에서의 경로 탐색 공격 차단 규칙 예시
server {
    listen 80;
    server_name micollab.internal.local;

    # 경로 탐색 패턴(.. 및 관련 인코딩) 차단
    if ($request_uri ~* '(\.\./|\.\.\\|%2e%2e%2f|%2e%2e%5c)') {
        return 403 'Access Denied: Malicious Request Detected';
    }

    location / {
        proxy_pass http://micollab_backend_ip;
        # 특정 신뢰할 수 있는 관리자 IP 대역만 허용
        allow 10.0.0.0/8;
        allow 192.168.1.0/24;
        deny all;
    }
}

# 웹 액세스 로그에서 경로 탐색 페이로드(.. 및 URL 인코딩 패턴) 검색
# 실제 로그 경로(/var/log/...)는 시스템 환경에 맞게 수정하여 사용하십시오.

grep -Ei '(\.\./|\.\.\\|%2e%2e)' /var/log/httpd/access_log /var/log/nginx/access.log 2>/dev/null

# 특정 NPM 관련 요청 로그 중 비정상적인 응답 코드(200 OK 등)를 반환한 이력 추적
grep -i 'nupoint' /var/log/httpd/access_log | grep -E ' (200|302) '