MW GURU

CVE-2018-2628 취약점에 대한 보안 패치가 2018/04 CPU 릴리즈 되었으나, 해당 패치에 대한 취약점이 또다시 존재하여 이에 대한 오라클 권고사항에 대한 내용

================================================================

================================================================

고객사에서 Webtier - OHS 설치 후 instance 기동시 오류 발생 함

"rtld:0712-001 Symbo CreateCompletionPort was referenced"

해당 문제는 AIX 장비에서 I/O Communication ports를 사용 할 수 없을때 발생 한다고 한다.

해당 장비에서 확인 해니

#lslpp -l bos.iocp.rte <== 확인 결과 설치는 되어 있음

$lsdev -Cc iocp

iocp0 Defined I/O Completion Ports <== 사용 할 수 있는 상태가 아님

OS 관리자에게 root 계정으로 smitty 명령을 사용 하여 available 하게 변경 요청

정상 기동 되는 것을 확인 함

고객사에서 Weblogic 기동이 느리다고 문제 제기

- 방문하여 확인 결과 업무에서 Weblogic Connetion Pool 도 사용 하지 않고 있었음

- Log 확인 결과 특이한 로그는 없었음 단지 DB 연결쪽에서 borken pipe Error 가 많았음

- 업무 관련 업체에서는 DB 연결이 느리다는 이야기만 함..

- 개발자 PC에서 Orage Tool로 DB 연결시 잘 연결 되는 상황 임

- WebLogic 재기동을 위하여 stop Script를 실행 하였으나 AdminServer 연결에서 너무 오래 걸림.

해결

AIX 장비는 기본적으로 DNS Server를 먼저 확인 한다(Default, DNS 관련 구성이 되어 있다면)

/etc/netsvc.conf 에서 우선 순위를 설정 가능(Sun 은 /etc/nsswitch.conf)

local 우선으로 하자 정상적으로 작동

DNS Server에서 정보를 늦게 주는데 원인은 알수 없음.

타 사이트도 그렇지만 왜 그런지는 DNS 담당자만 알고 있음

WebLogic 이 어느 순간 부터 느려진다면....한번쯤 체크해 보자....음...hp-ux도 그러나?????

* Windows 2012 R2 (64bit)

* WebLogic 11g (10.3.6 - FMJJ 2017/10 패치 적용)

[현상] 사용자가 모바일을 통해 접속하여, WAS에 있는 파일 다운로드 시 

apk 확장자가 zip 파일로 변경되어 다운로드 되는 현상

[해결] web.xml 내에 아래 내용 추가

<mime-mapping> 

<extension>apk</extension> 

<mime-type>application/vnd.android.package-archive</mime-type> 

</mime-mapping> 

[ 환 경 ]

* WebLogic 10.3.6.171017 (FMJJ - 2017/10 Patch)

* RedHat Linux 6.8

* Oracle JDK 1.6.0_45

[ 현 상 ]

/tmp 경로 내 hsperfdata_계정명 폴더 및 하위에 바이너리 파일 생성 (용량은 대체로 10KB 이내)

----------------------------------------------------------------------------------------------------------------

1. /hsperfdata_<user> 및 하위 바이너리 폴더가 쌓이는 원인 

jconsole, jps, jstack 과 같이 JAVA 에서 모니터링을 수행하기 위해 생성되는 파일

> WebLogic 이 아닌, JAVA 에서 쌓는 파일 

2. 해당 파일이 쌓이는 경로를 변경 불가

> 해당 경로는 JAVA 내 Hard coding 된 부분

3. HP JAVA 사용 시 해당 /tmp/hsperfdata_<user> 생성되지 않으며, Oracle JAVA 의 기능으로 확인

4. JVM 옵션 내 -XX:-UsePerfData 옵션 사용

> 폴더는 여전히 생성되나, 폴더 하위에 데이터가 쌓이지 않는 상태