설명서AEM 6.5사용 안내서

Experience Manager Forms의 Struts 2 취약성 완화 mitigatin-struts2-rce-vulnerabilities-for-aem-forms

Last update: Tue Jun 25 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

작성 대상:

  • 관리자

문제

Java EE 웹 애플리케이션 개발을 위한 인기 있는 오픈 소스 웹 애플리케이션 프레임워크인 Struts 2에 심각한 보안 취약성이 보고되었습니다. 다음 취약성이 분석되었습니다.

취약성
영향을 받는 사항
영향을 받지 않는 것은?
CVE-2023-50164
JEE의 6.5 Forms Experience Manager(6.5GA에서 6.5.19.0으로 바뀐 모든 버전)
  • Experience Manager Forms Workbench (모든 버전)
  • OSGi의 Experience Manager Forms(모든 버전)
  • Experience Manager Forms as a Cloud Service

해결 방법

다음 표에는 영향을 받는 모든 버전에 대한 해결 방법이 나와 있습니다.

릴리스
현재 버전
사용자 작업
JEE의 6.5 Forms Experience Manager
6.5.19.0
최신 서비스 팩 설치
JEE의 6.5 Forms Experience Manager
6.5.13.0 - 6.5.18.0

다음 방법 중 하나를 사용하십시오.

JEE의 6.5 Forms Experience Manager
6.5 - 6.5.12.0
최신 서비스 팩 설치

참고: AEM Forms은 현재 버전 6.5.13.0부터 6.5.19.0까지 지원합니다. 이전 버전을 사용 중인 경우 6.5.13.0 이상 릴리스로 업그레이드하는 것이 좋습니다. AEM 6.5.13.0 이상 릴리스를 설치하는 방법은 릴리스 노트를 참조하십시오.

수동 완화 단계 사용 use-manual-mitigation-steps

수동 완화 단계를 사용하여 서비스 팩 13을 실행하는 AEM 6.5 Form Server에서 서비스 팩 18을 실행하는 AEM 6.5 Form Server(6.5.13.0 - 6.5.18.0)로 문제를 해결할 수 있습니다.

  1. 다운로드 struts-core 2.5.33 jar 로컬 폴더로. 예: C:\Users\labuser\Desktop\struts2-core-2.5.33.jar.

  2. 에서 AEM Forms on JEE 수동 패치 도구 다운로드 소프트웨어 배포.

  3. 수동 패치 작업 도구 아카이브의 압축을 해제합니다. 예를 들어 을 로 추출합니다. /Users/labuser/Desktop/archive-patcher-1.0.0 folder. 다음 파일이 추출됩니다.

    • archive-patcher-1.0.0.jar
    • patch-archive.bat
    • patch-archive.sh
Windows

  1. 모든 서버 인스턴스 및 로케이터를 종료합니다.

  2. 터미널 창을 열고 AEM Forms on JEE 수동 패치 도구(추출된 파일)가 포함된 폴더로 이동합니다.

  3. 이전 struts2 라이브러리가 있는 모든 파일을 검색하려면 다음 명령을 실행하십시오. 명령을 실행하기 전에 명령의 경로를 AEM Forms 서버의 경로로 바꿉니다.

    code language-none 
    patch-archive.bat -root=C:\Adobe\Adobe_Experience_Manager_Forms\configurationManager\export -pattern=.*struts2-core.*jar$
    note note
    NOTE
    이 도구는 런타임 시 종속성을 다운로드하므로 인터넷 연결이 필요합니다. 따라서 도구를 실행하기 전에 인터넷에 연결되어 있는지 확인하십시오.

  4. 재귀 즉석 교체에 대해 나열된 순서로 다음 명령을 실행합니다. 명령을 실행하기 전에 명령의 경로를 AEM Forms 서버 및 struts2-core-2.5.33.jar 파일.

    code language-none 
    patch-archive.bat -root=C:\Adobe\Adobe_Experience_Manager_Forms\configurationManager\export -pattern=.*struts2-core.*jar$ -action=replace C:\Users\labuser\Desktop\struts2-core-2.5.33.jar

    위의 단계는 이전 struts2 라이브러리로 모든 귀 파일을 패치합니다.

  5. 이전 EAR의 배포를 취소하고 내보내기 폴더에서 사용할 수 있는 패치된 EAR 파일을 애플리케이션 서버에 배포합니다.

  6. AEM Forms 서버를 시작합니다.

리눅스

  1. 모든 서버 인스턴스 및 로케이터를 종료합니다.

  2. 터미널 창을 열고 AEM Forms on JEE 수동 패치 도구(추출된 파일)가 포함된 폴더로 이동합니다.

  3. 이전 struts2 라이브러리가 있는 모든 파일을 검색하려면 다음 명령을 실행하십시오. 명령을 실행하기 전에 명령의 경로를 AEM Forms 서버의 경로로 바꿉니다.

    code language-none 
    ./patch-archive.sh -root=/opt/Adobe/Adobe_Experience_Manager_Forms/configurationManager/export/ -pattern=.*struts2-core.*jar$
    note note
    NOTE
    이 도구는 런타임 시 종속성을 다운로드하므로 인터넷 연결이 필요합니다. 따라서 도구를 실행하기 전에 인터넷에 연결되어 있는지 확인하십시오.

  4. 재귀 즉석 교체에 대해 나열된 순서로 다음 명령을 실행합니다. 명령을 실행하기 전에 명령의 경로를 AEM Forms 서버 및 struts2-core-2.5.33.jar 파일.

    code language-none 
    ./patch-archive.sh -root=/opt/Adobe/Adobe_Experience_Manager_Forms/configurationManager/export/ -pattern=.*struts2-core.*jar$ -action=replace /opt/struts2-core-2.5.33.jar

    위의 단계는 이전 struts2 라이브러리로 모든 귀 파일을 패치합니다.

  5. 이전 EAR의 배포를 취소하고 내보내기 폴더에서 사용할 수 있는 패치된 EAR 파일을 애플리케이션 서버에 배포합니다.

  6. AEM Forms 서버를 시작합니다.

recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2