CVE-2025-61882 — Oracle E-Business Suite 인증되지 않은 원격 코드 실행

CVSS 9.8 중요

개요

CVE-2025-61882는 Oracle E-Business Suite (EBS)에서 발견된 인증되지 않은 원격 코드 실행 취약점으로, Concurrent Processing 및 BI Publisher 구성 요소에 영향을 미칩니다. 이 결함으로 인해 HTTP를 통해 네트워크 접근이 가능한 인증되지 않은 공격자가 대상 시스템을 완전히 장악할 수 있습니다. 이 취약점은 Clop 랜섬웨어 그룹을 포함한 여러 공격자에 의해 실제 환경에서 악용되었으며, 2025년 10월 CISA의 알려진 악용 취약점 (KEV) 카탈로그에 추가되었습니다.

기술 세부사항

이 취약점은 Oracle EBS가 Concurrent Processing / BI Publisher 하위 시스템 내에서 신뢰할 수 없는 데이터의 역직렬화를 처리하는 방식에 존재합니다. 노출된 엔드포인트에 조작된 직렬화 객체 페이로드를 전송함으로써 공격자는 Oracle EBS 애플리케이션 서버에서 임의 코드 실행을 달성할 수 있습니다. 인증이 필요하지 않으며, 공격 복잡도는 낮습니다.

영향을 받는 버전

• Oracle E-Business Suite 12.2.3 ~ 12.2.14
• Concurrent Processing 및 BI Publisher 구성 요소 모두 영향을 받음

재현 단계

1. BI Publisher 또는 Concurrent Processing이 노출된 Oracle EBS 12.2.3~12.2.14를 실행 중인 대상을 식별합니다.
2. 관련 HTTP(S) 포트를 통해 대상에 접근 가능한지 확인합니다.
3. 제공된 익스플로잇 스크립트를 사용하여 취약한 엔드포인트에 조작된 페이로드를 전송합니다.
4. 응답 또는 대역 외 콜백을 통해 명령 실행을 확인합니다.

PoC

python exploit.py --target https://target.example.com:8001 --command "whoami"

완화 조치

• 2025년 10월에 릴리스된 Oracle Critical Patch Update (CPU)를 적용합니다.
• Oracle EBS 애플리케이션 계층에 대한 네트워크 접근을 제한합니다.
• 비정상적인 역직렬화 시도를 모니터링합니다.
• 알려진 악성 직렬화 페이로드 패턴을 차단하는 WAF 규칙을 배포합니다.

참조

• https://nvd.nist.gov/vuln/detail/CVE-2025-61882
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Oracle Critical Patch Update Advisory (2025년 10월)