SonicWall SSLVPN 인증 우회 및 원격 코드 실행 취약점 (CVE-2024-53704) 긴급 보안 권고

# SonicWall CLI 접속 후 펌웨어 업그레이드 적용 (장비 모델별 명령어 상이할 수 있음)
firmware-upgrade ftp://anonymous:guest@local-updates.local/sw_sma_patch.bin
show system status
reboot

# SSLVPN 프록시 경로에 대한 IP 접근 제어 설정 예시
server {
    listen 443 ssl;
    server_name sslvpn.company.com;

    location / {
        allow 192.168.10.0/24; # 신뢰할 수 있는 관리자/사무실 대역
        allow 203.0.113.50;    # 신뢰할 수 있는 외부 고정 IP
        deny all;              # 그 외 모든 외부 접근 차단
        
        proxy_pass https://internal_sslvpn_backend;
    }
}

# SSLVPN 로그 파일에서 인증 우회 의심 패턴 및 비정상 세션 생성 탐지
echo '[*] Analyzing SSLVPN Logs for suspicious authentication bypass attempts...'
grep -Ei 'auth_bypass|auth_failed|session_created_without_auth' /var/log/sslvpn_auth.log

# 특정 단기간 내에 동일 IP에서 대량으로 발생한 세션 생성 요청 확인
awk '{print $3}' /var/log/sslvpn_access.log | sort | uniq -c | sort -nr | head -n 20