Oracle Identity Manager REST WebServices 인증 우회 및 시스템 탈취 취약점 (CVE-2025-61757) 긴급 보안 권고

# OPatch 환경 변수 설정 및 버전 확인
export ORACLE_HOME='/u01/app/oracle/middleware/idm'
export PATH=$ORACLE_HOME/OPatch:$PATH
opatch version

# 다운로드한 Oracle CPU 패치 적용 (예시 패치 디렉토리로 이동 후 실행)
cd /u01/patches/55555555
opatch apply -silent

# Nginx Reverse Proxy를 통한 REST API 외부 접근 차단 설정 예시
server {
    listen 80;
    server_name oim.internal.local;

    # REST WebServices API 경로에 대한 외부 접근 차단 및 내부 IP 허용
    location ~* ^/(iam/governance/selfservice/api|oim/rest) {
        allow 10.0.0.0/8;
        allow 192.168.0.0/16;
        deny all;
        
        proxy_pass http://oim_backend_servers;
        proxy_set_header Host $host;
    }
}

# OIM 서버 액세스 로그에서 REST API 호출 및 200 OK 응답 필터링 (비인증 IP 대역 확인)
grep -E '/iam/governance/selfservice/api/|/oim/rest/' /u01/app/oracle/config/domains/oim_domain/servers/oim_server1/logs/access.log | grep ' 200 ' | awk '{print $1, $4, $6, $7, $9}'