CVE 데이터베이스CVE-2024-55550

최종 갱신 2026-08-04English Advisory →

CVE-2024-555502.7/LOWCISA KEV 등재CWE-22CWE-22

Mitel MiCollab 디렉터리 트래버설 기반 로컬 파일 읽기 취약점 보안 권고 (CVE-2024-55550)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

mitel

대상 컴포넌트 / 패키지

micollab

권고문 발행일

2024-12-10

CVSS v3.1

2.7

LOW

30일 악용확률

38.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Mitel MiCollab 9.8 SP2 및 이전 버전

파급 효과

관리자 권한을 가진 인증된 공격자가 입력값 검증 미흡을 악용하여 시스템 내부의 비민감성 로컬 파일을 임의로 조회할 수 있습니다

권장 조치

제조사 공식 보안 패치를 적용하거나 최신 릴리스 버전으로 즉각 업그레이드를 수행하십시오

영향받는 제품 및 버전 범위

Mitel MiCollab 9.8 SP2 및 이하 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Mitel 공식 보안 권고(MISA-2024-0029)를 참조하여 시스템을 최신 안전한 버전으로 업데이트하십시오. MiCollab 서버의 패키지 업데이트는 아래와 같이 관리자 셸에서 수행할 수 있습니다.

bash

# Mitel 패키지 리포지토리를 동기화하고 최신 보안 패치를 적용합니다.
ms-update --check
ms-update --install

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 관리자 인터페이스에 대한 접근을 신뢰할 수 있는 IP 대역으로만 제한하여 공격 표면을 최소화하십시오. Nginx 또는 방화벽 설정을 통해 관리자 포트(/npm/ 또는 /admin/)로의 외부 접근을 차단합니다.

nginx

# nginx.conf 관리자 경로 접근 제어 예시
location /admin/ {
    allow 192.168.10.0/24; # 신뢰할 수 있는 관리자 IP 대역
    deny all;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

MiCollab 웹 서버 로그에서 디렉터리 트래버설 공격 시도 패턴('../' 또는 '%2e%2e%2f')이 존재하는지 점검하십시오.

bash

# 웹 서버 액세스 로그에서 디렉터리 트래버설 패턴 검색
grep -Ei '(\.\./|\.\.%2f|%2e%2e/|%2e%2e%2f)' /var/log/httpd/access_log /var/log/nginx/access.log 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 취약점이므로, Mitel 지원 포털을 통해 최신 MiCollab 보안 패치를 즉시 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-55550)은 Mitel MiCollab 협업 솔루션에서 발생하는 디렉터리 트래버설(Directory Traversal, CWE-22) 기반의 로컬 파일 읽기(Local File Read) 취약점입니다. 시스템 내부에서 사용자 입력값에 대한 불충분한 검증(Insufficient Input Sanitization)으로 인해 발생하며, 관리자 권한을 획득한 공격자가 파일 경로를 조작하여 제한된 시스템 파일에 접근할 수 있도록 허용합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 MiCollab 관리자 콘솔에 대한 유효한 인증 세션을 확보해야 합니다. 이후 파일 다운로드 또는 로그 조회 등 파일 경로 매개변수를 처리하는 엔드포인트에 '../'와 같은 상위 디렉터리 이동 시퀀스를 삽입하여 요청을 전송합니다. 시스템은 입력값에 대한 적절한 샌드박싱이나 화이트리스트 검증을 수행하지 않기 때문에, 공격자가 지정한 경로의 로컬 파일을 읽어 응답으로 반환하게 됩니다. 단, 본 취약점은 파일 수정이나 권한 상승으로 이어지지는 않으며 비민감성 시스템 정보 노출에 국한됩니다.

3. 비즈니스 및 인프라 파급 영향

CVSS 점수는 2.7(LOW)로 평가되었으나, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 공격자들에 의해 악용된 이력이 확인된 고위험군 취약점입니다. 비록 노출되는 정보가 비민감성 시스템 정보로 제한되고 파일 수정이 불가능하지만, 공격자가 내부 인프라 구조를 파악하는 정찰(Reconnaissance) 단계에서 추가 공격을 설계하는 디딤돌로 활용될 수 있으므로 신속한 대응이 필요합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local file read, due to insufficient input sanitization. A successful exploit could allow the authenticated admin attacker to access resources that are constrained to the admin access level, and the disclosure is limited to non-sensitive system information. This vulnerability does not allow file modification or privilege escalation.

https://www.mitel.com/support/security-advisories

출처: cve@mitre.org · Vendor Advisory

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029

출처: cve@mitre.org · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-55550

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource