Apache Tomcat JmxRemoteLifecycleListener 역직렬화 취약점 기반 원격 코드 실행(RCE) 분석 및 대응 가이드 (CVE-2016-8735)

# 현재 실행 중인 Tomcat 서비스 중지
sudo systemctl stop tomcat

# 최신 안전 버전 다운로드 및 압축 해제 (예: 8.5.x 계열 최신 패치 적용)
cd /opt
sudo wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.100/bin/apache-tomcat-8.5.100.tar.gz
sudo tar -zxvf apache-tomcat-8.5.100.tar.gz

# 기존 설정 파일(server.xml 등) 및 웹 애플리케이션 백업 후 이관
# (주의: 취약한 JmxRemoteLifecycleListener 설정이 포함되어 있는지 재확인 필요)

<!-- conf/server.xml 파일에서 아래의 Listener 설정을 찾아 주석 처리 또는 삭제하십시오 -->
<!--
<Listener className='org.apache.catalina.mbeans.JmxRemoteLifecycleListener'
          rmiServerPortPlatform='10002' rmiRegistryPortPlatform='10001' />
-->

# UFW 방화벽을 사용하여 외부에서 JMX 포트(예: 10001, 10002)로 들어오는 트래픽 차단
sudo ufw deny from any to any port 10001 proto tcp
sudo ufw deny from any to any port 10002 proto tcp
sudo ufw reload

#!/bin/bash
# Tomcat 설치 경로 내 server.xml에서 JmxRemoteLifecycleListener 활성화 여부 점검
TOMCAT_CONF_DIR='/opt/tomcat/conf'

if [ -f '$TOMCAT_CONF_DIR/server.xml' ]; then
    CHECK_LISTENER=$(grep -i 'JmxRemoteLifecycleListener' $TOMCAT_CONF_DIR/server.xml | grep -v '<!--')
    if [ ! -z '$CHECK_LISTENER' ]; then
        echo '[WARNING] JmxRemoteLifecycleListener가 활성화되어 있습니다. 취약할 수 있으므로 점검이 필요합니다.'
        echo '$CHECK_LISTENER'
    else
        echo '[OK] JmxRemoteLifecycleListener가 비활성화되어 있거나 주석 처리되어 안전합니다.'
    fi
else
    echo '[INFO] 지정된 경로에서 server.xml을 찾을 수 없습니다.'
fi