CVE-2013-0632 취약점 확인 및 조치방법

# Adobe Security Bulletin(APSB)에서 CVE-2013-0632의 영향 ColdFusion release/update와 fixed update를 확인합니다.
# ColdFusion Administrator > System Information / Server Updates > Updates 에서 버전과 Update level을 확인합니다.

# 서버 셸에서 설치 흔적, update 로그, JDK/JRE, 서비스 상태를 확인합니다.
ps -ef | grep -Ei '[c]oldfusion|[c]fusion'
find /opt /app /var -maxdepth 4 -iname 'hf-updates' -o -iname 'cfusion' 2>/dev/null | head -30
find /opt /app /var -path '*hf-updates*' -type f 2>/dev/null | tail -30
java -version
systemctl status coldfusion* --no-pager 2>/dev/null || true

# IIS/Apache connector, Administrator 외부 노출, 취약 CFM/CFML 경로를 확인합니다.

# Administrator > System Information / Server Updates에서 update level을 재확인합니다.
# 서버와 애플리케이션 로그를 확인합니다.
systemctl status coldfusion* --no-pager 2>/dev/null || true
find /opt /app /var -path '*cfusion/logs*' -type f 2>/dev/null | head -20
java -version

# IIS/Apache connector, datasource, scheduled task, mail, 주요 CFM/CFML URL을 확인합니다.