CVE 데이터베이스CVE-2024-48248

최종 갱신 2026-09-24English Advisory →

CVE-2024-482488.6/HIGHCISA KEV 등재CWE-36

NAKIVO Backup & Replication 절대 경로 탐색 및 임의 파일 읽기 취약점 (CVE-2024-48248) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

nakivo

대상 컴포넌트 / 패키지

backup & replication

권고문 발행일

2025-03-04

CVSS v3.1

8.6

HIGH

30일 악용확률

94.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

NAKIVO Backup & Replication 11.0.0.88174 미만 버전

파급 효과

인증되지 않은 원격 공격자가 절대 경로 탐색을 통해 시스템 내부의 민감한 파일을 탈취할 수 있으며, PhysicalDiscovery 기능 내 평문 자격 증명 노출 시 엔터프라이즈 전체에 대한 원격 코드 실행(RCE)으로 이어질 수 있습니다.

권장 조치

즉시 NAKIVO Backup & Replication 버전을 11.0.0.88174 이상으로 업그레이드하고 외부 노출을 차단하십시오.

영향받는 제품 및 버전 범위

NAKIVO Backup & Replication 11.0.0.88174 미만 모든 버전 (Windows, Linux, 가상 어플라이언스 환경 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 NAKIVO 공식 릴리즈를 통해 시스템을 11.0.0.88174 이상 버전으로 업데이트하는 것입니다.

Linux 기반 어플라이언스 환경에서는 아래 명령어를 사용하여 최신 설치 스크립트를 다운로드하고 업데이트를 적용합니다:

bash

# 최신 설치 프로그램 다운로드 및 실행 권한 부여
wget https://download.nakivo.com/co/NAKIVO_Backup_Replication_v11.0.0_Installer.sh
chmod +x NAKIVO_Backup_Replication_v11.0.0_Installer.sh

# 업데이트 모드로 설치 프로그램 실행
sudo ./NAKIVO_Backup_Replication_v11.0.0_Installer.sh --mode update

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽 또는 리버스 프록시(Nginx 등)를 사용하여 외부에서 /c/router 엔드포인트로 들어오는 비정상적인 요청을 차단해야 합니다.

Nginx 리버스 프록시 설정 예시:

nginx

# Nginx 구성 파일에 특정 엔드포인트 차단 규칙 추가
server {
    listen 443 ssl;
    server_name nakivo.internal.local;

    # /c/router 엔드포인트에 대한 외부 접근 제한 및 검증
    location /c/router {
        # 내부 신뢰할 수 있는 IP 대역만 허용
        allow 10.0.0.0/8;
        allow 192.168.0.0/16;
        deny all;
        
        proxy_pass http://127.0.0.1:4443;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그에서 getImageByPath 및 절대 경로 패턴이 포함된 비정상적인 POST 요청을 탐지하는 Bash 원라이너 스크립트입니다:

bash

# NAKIVO 웹 로그 또는 리버스 프록시 로그에서 취약점 악용 시도 검색
grep -Ei 'getImageByPath' /var/log/nginx/access.log /opt/nakivo/bh/logs/*.log 2>/dev/null | grep -E '(/etc/|C:\\Windows)'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 악용 중인 취약점이므로, 즉시 NAKIVO Backup & Replication을 v11.0.0.88174 이상으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-48248)은 NAKIVO Backup & Replication 솔루션의 /c/router 엔드포인트에서 발생합니다. 외부 입력값에 대한 적절한 검증 및 샌드박싱 부재로 인해, getImageByPath 함수 호출 시 절대 경로 탐색(Absolute Path Traversal, CWE-36)이 허용됩니다. 공격자는 이를 악용하여 운영체제 및 애플리케이션 내부의 임의 파일을 무단으로 읽을 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 HTTP POST 요청을 /c/router 엔드포인트로 전송하여 getImageByPath 메서드를 호출합니다. 이때 인자값으로 시스템 내부의 절대 경로(예: /etc/passwd 또는 Windows의 구성 파일)를 전달하면, 서버는 권한 검증 없이 해당 파일의 내용을 응답으로 반환합니다. 특히 NAKIVO의 PhysicalDiscovery 기능은 인프라 내 장비 스캔을 위해 평문 자격 증명(Cleartext Credentials)을 저장하고 있어, 이 취약점을 통해 자격 증명이 유출될 경우 도메인 전체 또는 엔터프라이즈 인프라 전반에 걸친 원격 코드 실행(RCE) 및 장악으로 이어지는 연쇄 공격이 가능합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 8.6의 높은 위험도를 가지며, CISA KEV(악용된 취약점 카탈로그)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. 백업 서버는 기업의 가장 민감한 데이터와 인프라 접근 권한을 보유하고 있으므로, 이 취약점이 노출될 경우 백업 데이터의 무단 탈취, 랜섬웨어 감염, 그리고 기업 내부망 전체의 도메인 장악으로 이어지는 치명적인 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).

https://helpcenter.nakivo.com/Release-Notes/Content/Release-Notes.htm

출처: cve@mitre.org · Product

https://labs.watchtowr.com/the-best-security-is-when-we-all-agree-to-keep-everything-secret-except-the-secrets-nakivo-backup-replication-cve-2024-48248/

출처: cve@mitre.org · Third Party Advisory

https://github.com/watchtowrlabs/nakivo-arbitrary-file-read-poc-CVE-2024-48248/?ref=labs.watchtowr.com

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-48248

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-48248)

FAQ

Q1. CVE-2024-48248 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-48248의 기본 점수는 CVSS 8.6 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 94.4%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-48248에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 nakivo이며, 대상 컴포넌트는 backup & replication입니다. 상세 영향 범위: NAKIVO Backup & Replication 11.0.0.88174 미만 모든 버전 (Windows, Linux, 가상 어플라이언스 환경 포함)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 즉시 NAKIVO Backup & Replication 버전을 11.0.0.88174 이상으로 업그레이드하고 외부 노출을 차단하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동