CVE 데이터베이스CVE-2024-7694

최종 갱신 2026-06-17English Advisory →

CVE-2024-76947.2/HIGHCISA KEV 등재CWE-434

TeamT5 ThreatSonar Anti-Ransomware 임의 파일 업로드 및 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2024-7694)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

teamt5

대상 컴포넌트 / 패키지

threatsonar anti-ransomware

권고문 발행일

2024-08-12

CVSS v3.1

7.2

HIGH

30일 악용확률

1.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

TeamT5 ThreatSonar Anti-Ransomware 플랫폼

파급 효과

관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다

권장 조치

제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 관리자 페이지에 대한 IP 접근 제어를 강화하십시오

영향받는 제품 및 버전 범위

TeamT5 ThreatSonar Anti-Ransomware 플랫폼 전체 버전 (패치 미적용 버전 대상)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

제조사인 TeamT5의 공식 안내에 따라 최신 보안 패치가 적용된 버전으로 업데이트를 수행하십시오. 아래는 패키지 매니저를 사용하는 환경에서의 예시 명령어입니다.

bash

# ThreatSonar 서비스 업데이트 및 재시작 예시
sudo apt-get update && sudo apt-get --only-upgrade install threatsonar-platform -y
sudo systemctl restart threatsonar-service

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 관리자 콘솔에 대한 외부 노출을 최소화하기 위해 Nginx 등 리버스 프록시를 활용하여 신뢰할 수 있는 IP 대역에서만 접근할 수 있도록 제한하십시오.

nginx

# Nginx 관리자 경로 접근 제어 설정 예시
server {
    listen 443 ssl;
    server_name threatsonar.local;

    location /admin {
        allow 192.168.10.0/24; # 신뢰할 수 있는 관리자 IP 대역
        deny all;
        proxy_pass http://127.0.0.1:8080;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그에서 비정상적인 파일 업로드 요청(POST) 및 업로드 디렉터리 내 실행 파일 생성 여부를 점검하십시오.

bash

# 업로드 디렉터리 내 비정상적인 스크립트 파일 존재 여부 점검
find /var/www/threatsonar/uploads -type f \( -name '*.php' -o -name '*.jsp' -o -name '*.asp' -o -name '*.sh' \) -exec ls -la {} \;

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 취약점이므로, 즉시 최신 보안 패치를 적용하고 관리자 페이지의 외부 노출을 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-7694)은 TeamT5사의 ThreatSonar Anti-Ransomware 솔루션에서 발생하는 위험도 높은 임의 파일 업로드 취약점(CWE-434)입니다. 해당 플랫폼의 파일 업로드 기능은 업로드되는 파일의 확장자, MIME 타입 및 내부 콘텐츠에 대한 적절한 검증 및 필터링을 수행하지 않습니다. 이로 인해 관리자 권한을 획득한 공격자가 악성 스크립트나 실행 파일을 서버 내 웹 루트 또는 실행 가능한 경로에 업로드할 수 있는 보안 결함이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 ThreatSonar 관리자 플랫폼의 유효한 세션 또는 관리자 자격 증명을 확보해야 합니다. 권한을 획득한 공격자는 파일 업로드 API 엔드포인트를 통해 웹셸(WebShell) 또는 악성 스크립트가 포함된 파일을 전송합니다. 서버 측 검증 로직의 부재로 인해 이 파일은 필터링 없이 파일 시스템에 저장되며, 공격자가 웹 브라우저나 HTTP 클라이언트를 통해 업로드된 파일의 URL 경로에 직접 접근함으로써 악성 코드가 웹 서버 프로세스의 권한으로 실행됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재될 만큼 실제 위협 행위자에 의해 악용될 가능성이 매우 높습니다. 성공적으로 익스플로잇될 경우, 공격자는 ThreatSonar 서버의 운영체제 수준에서 임의 명령을 실행할 수 있어 내부 네트워크 침투를 위한 교두보를 마련할 수 있습니다. 이는 기업의 엔드포인트 보안 통제력을 상실시키고, 기밀 데이터 유출 및 랜섬웨어 방어 체계의 무력화로 이어질 수 있는 심각한 비즈니스 중단 위험을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.

https://www.twcert.org.tw/en/cp-139-8000-e5a5c-2.html

출처: twcert@cert.org.tw · Third Party Advisory

https://www.twcert.org.tw/tw/cp-132-7998-d76dd-1.html

출처: twcert@cert.org.tw · Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-7694

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource