IBM 제품군 Apache Commons Collections 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2015-7450)

# IBM Installation Manager CLI를 통한 임시 패치(Interim Fix) 설치
/opt/IBM/InstallationManager/eclipse/tools/imcl install \
  8.5.5.0-WS-WAS-IFPI52103 \
  -repositories /work/patches/PI52103_repository \
  -installationDirectory /opt/IBM/WebSphere/AppServer \
  -acceptLicense -showProgress

# WebSphere JVM 시작 인자에 역직렬화 필터링 옵션 추가 (Java 8 이상)
# server.xml 또는 관리 콘솔의 JVM 인자에 아래 옵션 추가
-Djdk.serialFilter='!org.apache.commons.collections.functors.InvokerTransformer;'

# 외부로부터의 비인가 접근을 차단하기 위해 WebSphere 관리 포트(예: 8880, 2809) 방화벽 차단
iptables -A INPUT -p tcp --dport 2809 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 2809 -j DROP

# 1. 시스템 내 취약한 commons-collections jar 파일 검색
find /opt/IBM/ -name '*commons-collections*.jar' 2>/dev/null | while read -r jar_path; do
  if unzip -l '$jar_path' 2>/dev/null | grep -q 'InvokerTransformer'; then
    echo '[WARNING] Vulnerable class found in: '$jar_path
  fi
done

# 2. WebSphere SystemOut.log에서 역직렬화 예외 및 공격 흔적 키워드 매칭
grep -Ei 'java.io.ObjectInputStream|InvokerTransformer|ChainedTransformer' /opt/IBM/WebSphere/AppServer/profiles/*/logs/*/SystemOut.log