Craft CMS 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2024-56145, CISA KEV 등재)

# Craft CMS 프로젝트 루트 디렉토리로 이동
cd /var/www/craftcms

# Composer를 사용하여 최신 안전 버전으로 업데이트 실행
composer update craftcms/cms --with-dependencies

# 특정 메이저 버전에 따른 최소 안전 버전 강제 지정 예시 (composer.json 수정 후 실행)
# "craftcms/cms": "^5.5.2" 또는 "^4.13.2" 또는 "^3.9.14"
composer update

# 1. php.ini 파일에서 register_argc_argv 설정을 찾아 Off로 변경합니다.
# (경로는 OS 및 PHP 버전에 따라 다를 수 있음: 예: /etc/php/8.2/fpm/php.ini)
sudo sed -i 's/register_argc_argv = On/register_argc_argv = Off/g' /etc/php/*/fpm/php.ini
sudo sed -i 's/register_argc_argv = On/register_argc_argv = Off/g' /etc/php/*/cli/php.ini

# 2. PHP-FPM 및 웹 서버 서비스를 재시작하여 설정을 적용합니다.
sudo systemctl restart php8.2-fpm
sudo systemctl restart nginx

# PHP CLI 환경 및 FPM 환경의 register_argc_argv 설정 상태 확인
php -r "echo 'register_argc_argv: ' . ini_get('register_argc_argv') . PHP_EOL;"

# Nginx/Apache 액세스 로그에서 쿼리 스트링에 CLI 인자(+, -d, -s 등)가 포함된 비정상 요청 탐색
grep -E '\?\+|-d\+|auto_prepend_file' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null