CVE-2020-24881 취약점 조치 방법

1취약점 개요

취약점 번호

CVE-2020-24881

대상 제품

n/a n/a, osticket

관련 기능

SharePoint Server Subscription Edition/2019/2016, Farm build, STS/WSSLOC update, SharePoint Products Configuration Wizard, PSConfig, content database, service application database, IIS/WFE

위험도

긴급 / CVSS 9.8

취약점 유형

서버측 요청 위조(SSRF), CWE-918

영향

SSRF exists in osTicket before 1.14.3, where an attacker can add malicious file to server or perform port scanning.

영향 대상

Windows에서 n/a n/a, osticket를 사용하고 영향 버전(n/a n/a, osticket < 1.14.3)에 포함되는 운영 인스턴스

2영향 버전

• 영향 있음: n/a n/a, osticket < 1.14.3
• 패치 버전: n/a n/a, osticket 1.14.3
• 운영 권장 버전: Microsoft SharePoint 업데이트 목록과 MSRC/KB를 기준으로 1.14.3 이상 또는 권고된 누적 업데이트·보안 업데이트를 설치하고, Farm 전체 서버에서 Product Configuration Wizard 또는 PSConfig 완료 상태를 확인합니다.
• 정식 조치는 SharePoint Server를 1.14.3 기준을 충족하는 누적 업데이트/보안 업데이트와 구성 DB 업그레이드 완료 상태로 만드는 것입니다.
• 공식 수정 기준: n/a n/a, osticket 1.14.3

3공통 판단 원칙

• 이 가이드는 공개된 취약점 정보와 확인 가능한 공식자료를 바탕으로 생성된 참고 절차입니다. 제품 유형, 실제 설치 방식, 영향 버전 또는 공식 수정 버전이 명확하지 않은 경우 표시된 명령을 운영 환경에 바로 실행하지 마십시오.
• CVE 조치 여부는 CVE ID만으로 판단하지 않고, 영향 제품, 컴포넌트, 설치 방식, 현재 설치 버전, 공급사 공식 수정 버전, OS 배포판 보안 공지 존재 여부를 함께 확인합니다.
• dnf updateinfo, yum updateinfo, apt, zypper 같은 패키지 관리자 명령은 현재 활성화된 OS 저장소와 보안 공지 메타데이터 기준의 보조 확인 수단입니다.
• 명령 결과가 없더라도 영향 없음으로 단정하지 않습니다. 애플리케이션, 컨테이너 이미지, npm/pip/Maven/Gradle 패키지, 수동 설치 제품은 OS 패키지 관리자 결과에 표시되지 않을 수 있습니다.
• 본 조치 가이드는 현재 저장된 CVE/NVD/KISA/CISA/공급사 참조정보와 일반 설치방식 기준으로 생성한 참고 문서입니다. 실제 운영 환경의 에디션, 배포판 백포트, 패키지명, 펌웨어 빌드, 관리형 서비스 정책, 공급사 최신 권고와 다르면 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다.
• 가이드와 실제 화면·명령어·패키지명이 다르면 그대로 적용하지 말고, 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.
• 최종 조치 여부는 단일 명령어 결과가 아니라 영향 제품, 설치 버전, 설치 방식, 공식 수정 버전, OS 배포판 보안 공지, 실제 패키지 업데이트 여부를 종합해 판단합니다.
• 명령 표시 신뢰도: 제품 유형과 조치 근거가 함께 확인되어 조치 명령을 표시할 수 있습니다.

현재 설치 버전 확인 필요

현재 시스템에 영향 제품 또는 컴포넌트가 실제 설치되어 있는지와 전체 버전을 먼저 확인해야 합니다.

설치 방식 확인 필요

OS 패키지, 수동 바이너리, 컨테이너, 언어 패키지, 전용 장비 등 설치 방식을 구분해야 합니다.

공급사 공식 수정 버전 확인됨

n/a n/a, osticket 1.14.3 기준의 공급사 수정 버전 정보가 저장되어 있습니다. 실제 적용 전 공식 공지를 다시 확인합니다.

OS 패키지 관리자만으로 판단 불가

이 CVE는 OS 패키지 관리자 결과만으로 영향 여부나 조치 완료 여부를 판단하기 어렵습니다.

OS 저장소 보안 공지 미확인

DNF/YUM/APT/Zypper 결과가 없으면 영향 없음이 아니라 현재 OS 저장소 기준 매핑 정보를 찾지 못한 상태로 기록합니다.

해석 기준: 패키지 관리자 명령 결과는 보조 근거입니다. “결과 없음”은 “영향 없음”이 아니라 “현재 저장소 기준 매핑 정보 미확인”으로 우선 해석합니다.

환경 차이 안내: 조치 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 그대로 적용하지 말고, 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다. 차이가 확인되면 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.

4영향 여부 확인 방법

# SharePoint Management Shell을 관리자 권한으로 실행합니다.
# Farm 전체 build와 제품 설치 상태를 확인합니다.
(Get-SPFarm).BuildVersion
Get-SPProduct -Local

# Farm 서버와 역할을 확인합니다.
Get-SPServer | Format-Table Name,Role,Status -Auto

# 중앙관리에서 확인:
# Central Administration > Upgrade and Migration > Check product and patch installation status
# Central Administration > Upgrade and Migration > Review database status

# Microsoft SharePoint updates 목록에서 CVE-2020-24881 관련 KB, STS/WSSLOC, 언어팩, build number를 확인합니다.
# 설치된 Windows KB만 보지 말고 SharePoint Farm build와 서버별 patch status를 함께 대조합니다.

Farm Build: <영향빌드>
Patch status: Missing/Required on one or more servers

Farm Build: n/a n/a, osticket 1.14.3
Patch status: No action required

5정식 조치방법

# CVE-2020-24881의 공식 수정 기준은 n/a n/a, osticket 1.14.3 입니다.
# 1) Microsoft SharePoint updates 목록과 MSRC/KB에서 대상 버전, KB, STS/WSSLOC, 언어팩을 확인합니다.
# 2) SQL 백업, farm backup, 검색/Timer Job/IIS 영향, 롤백 계획, 작업 공지를 확보합니다.
# 3) Farm 서버별로 Microsoft 공식 업데이트 파일을 설치합니다.

# 설치 후 필요 시 SharePoint Products Configuration Wizard 또는 PSConfig를 실행합니다.
# 예시: 실제 운영에서는 Microsoft 문서와 조직 절차에 맞춰 실행합니다.
PSConfig.exe -cmd upgrade -inplace b2b -wait -force

# 구성 후 중앙관리에서 patch installation status와 database status를 확인합니다.

PSConfig completed successfully
Farm Build: n/a n/a, osticket 1.14.3

PSConfig failed 또는 database status requires upgrade

6즉시 업그레이드가 어려운 경우 임시 완화

• MSRC/KB에 명시된 Mitigation 또는 Workaround가 있을 때만 공식 임시완화로 표시합니다.
• IIS 차단, 사이트 접근 제한, WAF/프록시 정책, 특정 서비스 중지는 위험 완화일 수 있으나 SharePoint 보안 업데이트와 구성 DB 업그레이드를 대체하지 않습니다.
• Farm 환경에서는 한 서버의 Windows Update 설치만으로 완료 처리하지 말고 전체 WFE/App/Search 서버와 DB 업그레이드 상태를 확인합니다.
• 공식 수정 기준: n/a n/a, osticket 1.14.3
• 위 임시 완화는 제품 특성을 반영한 운영상 완화책이며, 공식 Workaround가 아닌 경우 시큐포커스 의견으로 구분해 적용합니다.
• 취약 URL 입력 기능을 제한하고 서버에서 메타데이터·localhost·사설망·관리망으로 나가는 통신을 차단합니다.
• 프록시·DNS·방화벽 로그에서 내부 IP, localhost, 클라우드 메타데이터 주소로의 비정상 요청을 확인합니다.
• 서버측 요청 위조(SSRF) 특성상 우선 노출면을 줄이고 관련 로그를 집중 확인합니다.

시큐포커스 의견: 임시 완화는 정식 패치 전 노출면을 줄이는 조치입니다. 최종 조치는 반드시 공식 수정 버전 적용으로 완료해야 합니다.

7추가 점검사항

• SharePoint Server Subscription Edition/2019/2016 버전, farm topology, WFE/App/Search 서버, MinRole, 중앙관리 사이트 상태를 확인합니다.
• Microsoft SharePoint updates 목록에서 해당 월의 STS/WSSLOC, 언어팩, KB, build number를 확인합니다.
• Get-SPFarm.BuildVersion, 중앙관리 Upgrade and Migration, Get-SPProduct -Local, psconfig 결과로 서버별 설치·구성 완료 상태를 확인합니다.
• 업데이트 전 farm backup, SQL backup, customization/solution(WSP), search crawl, timer job, IIS reset/reboot 영향, 유지보수 창을 확인합니다.
• Product Configuration Wizard/PSConfig는 구성 DB와 서비스 애플리케이션 DB 업그레이드를 수행하므로 실행 중 사이트 이용 불가가 발생할 수 있습니다.
• URL 가져오기, 웹훅, 미리보기, 이미지·문서 변환, 프록시 기능과 서버의 외부·내부 통신 권한을 확인합니다.
• 허용 목적지 목록, egress 정책, 비정상 내부주소 요청 로그와 차단 테스트를 남깁니다.
• 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 공급사 최신 공식 문서와 내부 변경승인 기준을 우선하고, 차이점을 조치 증적에 남깁니다.
• 인터넷 노출 시스템, 비신뢰 사용자가 접근 가능한 시스템, 민감 데이터나 빌드 산출물이 있는 시스템을 우선 조치 대상으로 분류합니다.

8조치 후 확인사항

# Farm build와 서버별 상태를 다시 확인합니다.
(Get-SPFarm).BuildVersion
Get-SPProduct -Local
Get-SPServer | Format-Table Name,Role,Status -Auto

# 핵심 서비스 상태를 확인합니다.
Get-Service SPTimerV4,W3SVC,SPAdminV4 -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType

# 최근 SharePoint/IIS/PSConfig 오류를 확인합니다.
Get-WinEvent -FilterHashtable @{ LogName='Application'; StartTime=(Get-Date).AddHours(-2); Level=2,3 } | Where-Object { $_.ProviderName -match 'SharePoint|IIS|ASP.NET|MsiInstaller' -or $_.Message -match 'SharePoint|PSConfig|SPTimer|127.0.0.1|localhost|169.254.169.254|metadata' } | Select-Object -First 50 TimeCreated, ProviderName, Id, Message

# 중앙관리에서 Database status와 Product and patch installation status를 최종 확인합니다.

Farm Build: n/a n/a, osticket 1.14.3
Database status: No action required
SPTimerV4/W3SVC: Running

Database is in compatibility range and upgrade is recommended 또는 PSConfig error

9최종 조치 결과 기록 예시

조치 대상

n/a n/a, osticket

취약점 번호

CVE-2020-24881

조치 전 버전

n/a n/a, osticket x.x.x

조치 후 버전

n/a n/a, osticket 1.14.3

조치 내용

정식 조치는 SharePoint Server를 1.14.3 기준을 충족하는 누적 업데이트/보안 업데이트와 구성 DB 업그레이드 완료 상태로 만드는 것입니다.

임시 완화 여부

적용 여부와 기간을 기록

조치 후 확인

동일 명령으로 버전·서비스·로그 정상 확인

영향 여부

n/a n/a, osticket 1.14.3 기준 충족은 버전 기준 완료 후보이며, 설치 방식·서비스 상태·공식 공지 근거·재시작 필요 여부를 종합 확인 후 완료 판단

가이드 차이 발생 시

실제 환경과 가이드가 다르면 공급사 최신 공식 문서, 내부 변경승인, 담당자 재검토 결과를 우선 근거로 기록

10출처