Apache "CVE-2024-53677" 취약점 확인방법과 해결방법

Apache CVE-2024-53677 보안 취약점

Apache 소프트웨어에서 발견된 CVE-2024-53677 취약점은 원격 코드 실행(Remote Code Execution, RCE)과 관련된 심각한 보안 문제입니다.

이 취약점을 악용하면 공격자가 원격에서 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다.

1.취약점 확인 방법:

 

• Apache 버전 확인:
  • 서버에서 사용 중인 Apache의 버전을 확인하여 취약한 버전인지 파악합니다.
  • 취약한 버전:
    • Struts 2.0.0부터 2.3.37까지 (지원 종료)
    • Struts 2.5.0부터 2.5.33까지
    • Struts 6.0.0부터 6.3.0.2까지

2.해결 방법:

Apache Struts 6.4.0 이상 버전으로 업그레이드하고, 새로운 파일 업로드 메커니즘으로 마이그레이션해야 합니다.

이 과정에서 기존의 액션과 인터셉터를 재작성해야 하며, 이전 파일 업로드 메커니즘을 계속 사용할 경우 취약점에 노출될 수 있습니다.