[CVE] CVE-2023-54342 (CVSS 9.8 · 치명적) [CWE-306]

핵심 요약

Eclipse Equinox OSGi 버전 3.8부터 3.18에서 원격 코드 실행(RCE) 취약점(CVE-2023-54342, CVSS 9.8)이 발견되어, 인증되지 않은 공격자가 텔넷(Telnet) 연결을 통해 임의 코드를 실행하고 리버스 셸을 설정할 수 있습니다. 이 취약점은 OSGi 콘솔 인터페이스의 fork 명령 기능을 악용하며, 공격자는 Initial Access(TA0001) 및 Execution(TA0002) 전술을 사용하여 시스템 제어권을 확보할 수 있습니다. IT 감사인은 이러한 취약점이 조직의 핵심 시스템에 미칠 수 있는 잠재적 위협을 인식하고, 소프트웨어 구성 요소의 보안 취약점 관리 및 레거시 프로토콜 사용 현황에 대한 철저한 점검이 필요함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치Eclipse Equinox OSGi를 사용하는 모든 시스템에 대해 버전을 확인하고, 취약한 버전(3.8부터 3.18)을 사용하는 경우 즉시 최신 보안 패치 또는 권고되는 안전한 버전으로 업데이트할 것을 권고함.
• ✔기술적 조치OSGi 콘솔 인터페이스에 대한 외부 네트워크 접근을 원칙적으로 차단하고, 불가피하게 접근이 필요한 경우 VPN, 방화벽 정책, IP 화이트리스트 등 강력한 접근 제어 및 다단계 인증(MFA)을 적용하여 보안을 강화할 것을 권고함.
• ✔기술적 조치텔넷(Telnet) 서비스의 활성화 여부를 전사적으로 점검하고, 사용 중인 경우 즉시 비활성화하거나 SSH 등 암호화된 보안 프로토콜로 대체할 것을 권고함.
• ✔관리적 조치소프트웨어 구성 요소(Software Bill of Materials, SBOM) 관리 체계를 구축하여 조직 내 사용되는 모든 소프트웨어 및 라이브러리의 버전을 지속적으로 파악하고, CVE 등 최신 취약점 정보와 연계하여 잠재적 위험을 조기에 식별하고 대응하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치도입된 SIEM, EDR, XDR 솔루션의 탐지 및 대응 규칙을 실제 사고 사례와 연계하여 지속적으로 고도화하고, 비인가된 코드 실행, 리버스 셸 연결 시도 등과 같은 공격 행위를 탐지할 수 있도록 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문