SolarWinds Web Help Desk 보안 통제 우회 취약점 (CVE-2025-40536) 긴급 보안 권고

# 1. Web Help Desk 서비스 중지
sudo service webhelpdesk stop

# 2. 기존 데이터베이스 및 설정 백업
tar -czvf whd_backup_$(date +%F).tar.gz /usr/local/webhelpdesk

# 3. 최신 안전 버전(2026.1 이상) 다운로드 및 설치 (SolarWinds 고객 포털에서 다운로드 필요)
# rpm -Uvh SolarWinds-WHD-2026.1.x86_64.rpm

# 4. 서비스 재시작 및 상태 확인
sudo service webhelpdesk start
sudo service webhelpdesk status

# IPTables를 이용한 외부 접근 차단 및 특정 관리자 IP(예: 192.168.10.50)만 허용 설정
sudo iptables -A INPUT -p tcp -s 192.168.10.50 --dport 8443 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 8443 -j DROP

# Nginx 리버스 프록시를 사용하는 경우 특정 경로(/helpdesk)에 대한 외부 접근 제한 설정 예시
# /etc/nginx/conf.d/whd.conf 내부에 적용:
# location /whd/ { 
#     allow 192.168.10.0/24;
#     deny all;
# }

# Web Help Desk 요청 로그에서 인증 우회 시도로 의심되는 비정상적인 HTTP 응답 코드(200 OK) 및 특정 서블릿 호출 이력 검색
grep -Ei '(/whd/system/|/whd/admin/)' /usr/local/webhelpdesk/logs/access_log* | grep ' 200 '

# 현재 설치된 Web Help Desk 버전 정보 확인
cat /usr/local/webhelpdesk/version.txt 2>/dev/null || echo '버전 정보를 확인할 수 없습니다. 수동 확인이 필요합니다.'