SimpleHelp 원격 지원 소프트웨어 임의 파일 다운로드 및 경로 탐색 취약점 (CVE-2024-57727) 긴급 보안 권고

# SimpleHelp 서비스 중지
sudo systemctl stop simplehelp

# 기존 설치 디렉터리 백업
tar -czvf simplehelp_backup_$(date +%F).tar.gz /opt/SimpleHelp

# 최신 안전 버전 다운로드 및 압축 해제 (v5.5.8 이상)
wget https://simple-help.com/releases/SimpleHelp-Linux-v5.5.8.tar.gz
tar -xzvf SimpleHelp-Linux-v5.5.8.tar.gz -C /opt/

# 서비스 재시작 및 상태 확인
sudo systemctl start simplehelp
sudo systemctl status simplehelp

# Nginx 리버스 프록시 설정 예시
server {
    listen 80;
    server_name simplehelp.example.com;

    # 경로 탐색 공격 패턴 차단
    if ($request_uri ~* '(\.\./|\.\.\\)') {
        return 403;
    }

    location / {
        # 특정 신뢰할 수 있는 IP 대역만 허용
        allow 192.168.1.0/24;
        allow 203.0.113.0/24;
        deny all;

        proxy_pass http://127.0.0.1:8008;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 1. SimpleHelp 액세스 로그에서 경로 탐색(.. 또는 %2e%2e) 공격 시도 검색
echo '[*] Scanning logs for Path Traversal attempts...'
grep -Ei '(\.\./|\.\.\\|%2e%2e)' /opt/SimpleHelp/logs/*.log 2>/dev/null || echo 'No obvious traversal patterns found.'

# 2. 현재 실행 중인 SimpleHelp 버전 확인
echo '[*] Checking installed SimpleHelp version...'
if [ -f '/opt/SimpleHelp/version.txt' ]; then
    cat /opt/SimpleHelp/version.txt
else
    find /opt/SimpleHelp -name 'server.xml' -exec grep -i 'version' {} \; 2>/dev/null || echo 'Version file not found. Please check manually.'
fi