Apache Struts 취약점(CVE-2024-53677) 악용 시도 경고

Patch Alert: Critical Apache Struts Flaw Found, Exploitation Attempts Detected

 

Threat actors are attempting to exploit Apache Struts vulnerability CVE-2024-53677

Threat actors are attempting to exploit Apache Struts vulnerability CVE-2024-53677

 

• 개요
  • CVE-2024-53677은 파일 업로드를 악용하여 임의 파일 업로드 및 원격 코드 실행이 가능한 취약점
  • CVSS 점수: 9.5 (치명적)
  • 이전 취약점(CVE-2023-50164) 패치가 불완전하여 유사한 문제 발생
  • 취약 버전
    • Struts 2.0.0 ~ 2.3.37 (EOL)
    • Struts 2.5.0 ~ 2.5.33 (EOL)
    • Struts 6.0.0 ~ 6.3.0.2
  • 업데이트: Struts 6.4.0 이상 버전에서 해결
• 취약점 세부 내용
  • 공격자가 파일 업로드 파라미터를 조작해 경로를 우회
  • 악성 파일 업로드로 원격 코드 실행 등 심각한 피해 가능
  • PoC 코드가 이미 공개됨에 따라 실제 공격 시도 포착
  • SANS Technology 측 언급: 과거 CVE-2023-50164의 불완전한 패치가 원인
• 공격 동향
  • 실제 스캔 시도
    • 공격자 IP(예: 169.150.226[.]162)에서 취약 서버 열람 후 업로드 시도
    • 업로드 후 업로드된 스크립트 파일 탐색
  • 주요 표적: 인터넷에 노출된 Struts 기반 웹 애플리케이션
  • 공격 성공 시: 서비스 중단, 데이터 탈취, 추가 악성코드 배포 등 2차 피해 발생
• 보안 권고
  • 최신 버전 업데이트
    • Struts 6.4.0 이상으로 즉시 업그레이드
  • 파일 업로드 보안 강화
    • Action File Upload Interceptor 사용
    • 파일 확장자 검증 및 MIME 검사 강화
  • 접근 제어 및 모니터링
    • 웹 애플리케이션 방화벽(WAF) 적용
    • 로그 및 네트워크 트래픽 모니터링
  • 취약 버전(EOL)에 대한 교체 또는 업그레이드 고려