Cleo Harmony, VLTrader 및 LexiCom 임의 파일 업로드/다운로드 기반 원격 코드 실행(RCE) 취약점 (CVE-2024-50623) 긴급 보안 권고

# 1. 실행 중인 Cleo 서비스 중지
sudo systemctl stop cleo-harmony.service

# 2. 기존 설치 디렉터리 백업 (롤백 대비)
tar -czvf cleo_backup_$(date +%F).tar.gz /opt/Cleo/

# 3. 최신 패치 설치 프로그램 실행 (Cleo 가이드에 따라 무인 또는 대화형 설치 진행)
./Cleo-Update-5.8.0.21.sh --mode silent

# 4. 서비스 재시작 및 상태 확인
sudo systemctl start cleo-harmony.service
sudo systemctl status cleo-harmony.service

# Nginx 리버스 프록시 설정 예시: 특정 신뢰할 수 있는 IP 대역만 허용
server {
    listen 443 ssl;
    server_name cleo.internal.corp;

    location / {
        allow 192.168.10.0/24;
        allow 10.0.0.0/8;
        deny all;

        proxy_pass http://127.0.0.1:5080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 1. Cleo 설치 버전 확인 (설치 경로 내 버전 파일 검사)
cat /opt/Cleo/Harmony/version.txt

# 2. 로그 디렉터리 내에서 비정상적인 파일 업로드(POST 요청) 및 악성 확장자 유입 흔적 검색
grep -Ei 'POST.*(\.(jsp|sh|exe|bat|cmd|py|pl))' /opt/Cleo/Harmony/logs/*.log

# 3. 웹 루트 디렉터리 내 최근 생성되거나 수정된 의심스러운 JSP 파일 탐색
find /opt/Cleo/Harmony/webapps/ -name '*.jsp' -mtime -10 -ls