Oracle ADF Faces 원격 코드 실행(RCE) 및 시스템 탈취 취약점 (CVE-2022-21445) 분석 및 대응 가이드

# Oracle 환경 변수 설정 확인
echo $ORACLE_HOME

# 최신 OPatch 버전 확인 및 패치 적용 준비
cd $ORACLE_HOME/OPatch
./opatch version

# 다운로드한 Oracle CPU 패치 압축 해제 및 적용 (패치 번호는 Oracle CPU 문서 참조)
unzip p34000000_122140_Generic.zip -d /tmp/patch
cd /tmp/patch/34000000
$ORACLE_HOME/OPatch/opatch apply

# Nginx Reverse Proxy 설정 파일에 추가
server {
    listen 80;
    server_name adf-app.local;

    location / {
        # Java 직렬화 매직 바이트 (AC ED 00 05) 및 관련 패턴 차단
        if ($request_body ~* 'rO0AB' ) {
            return 403 'Malicious payload detected';
        }
        
        proxy_pass http://adf_backend_servers;
    }
}

# WebLogic/ADF 서버 로그에서 역직렬화 관련 예외(java.io.ObjectInputStream) 검색
grep -ri 'java.io.ObjectInputStream' /u01/oracle/user_projects/domains/*/servers/*/logs/

# HTTP 요청 로그에서 Base64 인코딩된 Java 직렬화 헤더(rO0AB) 유입 여부 확인
grep -ri 'rO0AB' /var/log/nginx/access.log /var/log/httpd/access_log