RCE

概要 Oracle E‑Business Suite (EBS) の Application Object Library に存在する深刻なリモートコード実行脆弱性 (CVE‑2026‑101767, CVSS 9.8) が、Oracle のクリティカルパッチで修正された直後に、脅威アクターによるスキャンが確認されました。本記事では脆弱性の概要と対策を解説します。 技術的詳細・特徴 この脆弱性は、EBS の内部 API が不適切に入力を検証することで、認証済みユーザーでなくても任意の OS コマンドを実行できる点にあります。攻撃者は特製の HTTP リクエストを送信し、サーバ上でコードを注入・実行します。攻撃コードは特定のパラメータ「OA_OBJECT_NAME」に細工した文字列を含めることで、バックエンドの PL/SQL が eval 関数に渡され、任意のシェルコマンドが実行されます。脆弱性はデフォルト設定のままインターネットに公開された環境でも利用可能で、特権ユーザー権限でのコード実行が可能です。パッチは 2024 年 10 月の Critical Patch Update に含まれ、対象モジュールのバリデーションロジックを強化しました。 影響・対策方法 未パッチの EBS 環境は直ちにパッチ適用を実施。 パッチ適用後も外部からのスキャンが続くため、Web アプリケーションファイアウォール (WAF) で該当リクエストをブロック。 アクセス制御リスト (ACL) を見直し、管理画面への IP 制限を強化。 ログ監視と侵入検知システム (IDS) で不審なリクエストを検知し、インシデント対応手順を整備。 実際に検知されたスキャンは、IP アドレス 203.0.113.45 … Read more