Հաքերներն ուսումնասիրում են Oracle E-Business Suite-ի շտկված CVE-2026-101767 խոցելիությունը

Ըստ Defused Cyber-ի, սպառնալիքի դերակատարները սկսել են փորձարկել Oracle E-Business Suite-ի նոր շտկված կրիտիկական խոցելիությունը։ CVE-2026-101767 թերությունը Thin Client Framework servlet-ում չնույնականացված SQL ներարկում է, որը կարող է շղթայվել հեռակա կոդի կատարման։ Defused Cyber-ը նշել է, որ իր Oracle E-Business Suite ծուղակները CVE-2026-101767-ի դեմ հետախուզական շահագործման փորձեր են գրանցել հոկտեմբերի 27-ին։

Ինչ հնարավորություններ է տալիս խոցելիությունը

Խոցելիությունը Oracle E-Business Suite-ի Oracle Application Object Library-ում է։ Horizon3.ai-ի հետազոտողներ Բրենդոն Պետերսոնը, Ջիմի Սեբրին և Նոա Քինգը այն հայտնաբերել և զեկուցել են Oracle-ին 2026 թվականի հուլիսի 24-ին։ Տուժած Thin Client Framework servlet-ին ցանցային հասանելիություն ունեցող հարձակվողը կարող է SQL կատարել որպես APPS տվյալների բազայի օգտատեր, ապա օպերացիոն համակարգի հրամաններ գործարկել որպես EBS հավելվածի հաշիվ։ /OA_HTML/AppsTCFServer խոցելի servlet-ին ուղղված պատրաստված հարցումը կարող է SQL գործարկել APPS իրավունքներով և միացնել համակարգային հրամանների կատարումը EBS հավելվածի հաշվի իրավունքներով։ Հաջող շահագործումը կարող է թույլ տալ հարձակվողին կարդալ կամ փոփոխել APPS-ին հասանելի հավելվածի տվյալները և հրամաններ գործարկել հավելվածի հոստում։ Կախված տեղակայումից, տուժած տվյալները կարող են ներառել ֆինանսական, աշխատավարձի, մարդկային ռեսուրսների և գնումների գրառումներ։ Օպերացիոն համակարգի հասանելիությունը կարգավորվում է խախտված EBS հավելվածի հաշվի թույլտվություններով։ Ինտերնետին ուղղված տեղակայումները ամենամեծ ռիսկն են ներկայացնում, բայց ներքին համակարգերը նույնպես կարող են շահագործվել, եթե հարձակվողը կարող է հասնել խոցելի servlet-ին խախտված համակարգից կամ մեկ այլ հասանելի ցանցային հատվածից։

Շտկում և ժամանակավոր շրջանցումներ

Oracle-ը CVE-2026-101767-ը շտկել է անցած շաբաթ Critical Patch Update-ի շրջանակում։ Օգտատերերին խորհուրդ է տրվում հնարավորինս շուտ թարմացնել վերջին տարբերակին։ Եթե անհապաղ շտկումը հնարավոր չէ, Horizon3.ai-ն նշում է շրջանցումներ. հեռացնել /OA_HTML/AppsTCFServer-ը, որը կապված է oracle.apps.fnd.tcf.SocketServer-ի հետ, EBS URL firewall allowlist-ից, սահմանափակել EBS web tier-ի հասանելիությունը վստահելի ցանցերով, և վերահսկել EBS հավելվածի հոստը և տվյալների բազան խախտման նշանների համար։

Խախտման ցուցիչներ

Horizon3.ai-ն հրապարակել է խախտման ցուցիչներ։ Դրանք ներառում են չնույնականացված POST հարցումներ /OA_HTML/AppsTCFServer-ին, որոնք ստեղծում են Gantt տվյալների սերվերի դասը oracle.apps.jtf.gantt.server.GanttDataServer, որին հաջորդում է backend տվյալների բազայի ակտիվությունը։ Դրանք նաև ներառում են SQL հետախուզություն չնույնականացված web հարցումներից կարճ ժամանակ անց, օրինակ տվյալների բազայի տարբերակը, ընթացիկ օգտատերը և գրացուցակի օբյեկտները։ Մեկ այլ ցուցիչ է անսպասելի ֆայլերը $APPLPTMP-ում և oracle հաշիվը, որը /bin/sh է գործարկում Concurrent Manager-ի միջոցով՝ OS հրամաններ կատարելու համար։

Նախկինում թիրախավորված EBS թերություններ

EBS-ի խոցելիությունները հարձակվողների թեժ թիրախ են։ Անցած տարվա ընթացքում նույն արտադրանքի երկու կրիտիկական թերությունները՝ CVE-2025-61882 և CVE-2026-46817, որոնց CVSS գնահատականները 9.8 են, ենթարկվել են ակտիվ շահագործման։ Առաջինը օգտագործել է Cl0p շորթումային ծրագրերի և շորթման խումբը։

Աղբյուրներ. The Hacker News