Apache ActiveMQ Fileserver 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2016-3088)

# 현재 실행 중인 ActiveMQ 서비스 중지
sudo systemctl stop activemq

# 최신 안전 버전 다운로드 및 압축 해제 (예: 5.18.x 이상 권장)
wget https://archive.apache.org/dist/activemq/5.18.3/apache-activemq-5.18.3-bin.tar.gz
tar -zxvf apache-activemq-5.18.3-bin.tar.gz

# 기존 디렉터리 백업 및 교체
sudo mv /opt/activemq /opt/activemq_backup
sudo mv apache-activemq-5.18.3 /opt/activemq

# 서비스 재시작
sudo systemctl start activemq

<!-- conf/jetty.xml 파일에서 아래 Fileserver 빈(Bean) 설정을 찾아 주석 처리하거나 삭제합니다 -->
<!--
<bean id="secHandlerCollection" class="org.eclipse.jetty.server.handler.HandlerCollection">
    <property name="handlers">
        <list>
            <ref bean="fileserverWebapp" />
        </list>
    </property>
</bean>
-->

# ActiveMQ 로그 디렉터리에서 PUT/MOVE 요청 및 JSP 파일 생성 흔적 검색
echo '[*] Checking for suspicious HTTP PUT/MOVE requests in Jetty logs...'
grep -Ei 'PUT|MOVE' /opt/activemq/data/jetty.log

# 웹 콘솔 디렉터리 내에 비인가 JSP 파일이 존재하는지 확인
echo '[*] Scanning for unauthorized JSP files in webapps...'
find /opt/activemq/webapps/ -name '*.jsp' ! -name 'index.jsp' ! -name 'login.jsp'