Oracle Agile PLM Framework 원격 정보 탈취 취약점 (CVE-2024-21287) 보안 권고

# 1. Agile PLM 애플리케이션 서버 및 WebLogic 관리 서버 중지
cd /u01/app/oracle/Middleware/user_projects/domains/agileDomain/bin
./stopWebLogic.sh

# 2. OPatch 환경 변수 설정 및 최신 패치 적용 (패치 번호는 Oracle Support 문서 참조)
export PATH=$PATH:/u01/app/oracle/Middleware/OPatch
cd /u01/app/oracle/patches/CVE-2024-21287
opatch apply

# 3. 패치 적용 완료 후 서버 재시작
cd /u01/app/oracle/Middleware/user_projects/domains/agileDomain/bin
nohup ./startWebLogic.sh &

# Nginx 리버스 프록시를 사용하는 경우, 외부로부터의 SDK 및 Process Extension 경로 접근 차단 예시
server {
    listen 443 ssl;
    server_name agile.internal.local;

    # SDK 및 Process Extension 관련 취약 경로 차단
    location ~* ^/(virtualpath-to-sdk|integration|ProcessExtension) {
        allow 10.0.0.0/8;
        allow 192.168.0.0/16;
        deny all;
        proxy_pass http://agile_backend;
    }
}

# Agile PLM 액세스 로그에서 SDK 및 Process Extension 관련 비정상 접근 이력 검색
cd /u01/app/oracle/Middleware/user_projects/domains/agileDomain/servers/AgileServer/logs
grep -E '/(integration|sdk|ProcessExtension)' access.log | grep ' 200 ' | grep -v '10.0.'