Oracle Access Manager (OpenSSO Agent) 원격 코드 실행 및 시스템 탈취 취약점 (CVE-2021-35587) 보안 권고

# 1. Oracle 환경 변수 설정 확인
export ORACLE_HOME=/u01/app/oracle/middleware/oracle_common
export PATH=$ORACLE_HOME/OPatch:$PATH

# 2. 현재 적용된 패치 버전 및 충돌 여부 확인
opatch lsinventory
opatch prereq CheckConflictAgainstOHWithDetail -phBaseDir /path/to/downloaded/patch

# 3. 다운로드한 Oracle Access Manager 패치 적용
cd /path/to/downloaded/patch
opatch apply

# Nginx 리버스 프록시 설정 예시: 취약한 OpenSSO 및 OAM 등록 경로 차단
server {
    listen 80;
    server_name oam.company.internal;

    # 취약한 엔드포인트에 대한 외부 접근 차단
    location ~* ^/oam/server/(oam_reg\.jsp|.*opensso.*) {
        deny all;
        return 403;
    }

    location / {
        proxy_pass http://oam_backend_servers;
        proxy_set_header Host $host;
    }
}

# OAM HTTP 액세스 로그에서 취약한 엔드포인트(oam_reg.jsp 또는 opensso) 호출 이력 검색
LOG_DIR='/u01/app/oracle/config/domains/oam_domain/servers/oam_server1/logs'
grep -Ei '(oam_reg\.jsp|opensso)' $LOG_DIR/access.log* | grep -E 'POST|GET'

# Java 역직렬화 공격 시도와 관련된 일반적인 키워드(예: ysoserial, Runtime.getRuntime) 탐지
grep -ri 'ObjectInputStream' $LOG_DIR/oam_server1.out* 2>/dev/null