CISA, 연방기관에 오라클 E-비즈니스 스위트 제로데이 패치 명령
원문에서 자동 번역됨
원본 제목: CISA Orders Federal Agencies to Patch Oracle E-Business Suite Zero-Day
- CISA는 2025년 10월 6일 Cl0p의 데이터 탈취 캠페인의 배경이 된 오라클 E-비즈니스 스위트 취약점 CVE-2025-61882를 '알려진 악용 취약점' 목록에 추가했다[1].
- 구속력 있는 운영 지침 22-01은 연방 민간 행정부 기관들이 목록에 오른 취약점을 시한까지 해결하도록 규정한다[1]; 이 목록은 시한을 2025년 10월 27일로 정했으며, 이 취약점이 랜섬웨어 캠페인에 사용된 것으로 표시했다[2].
- 요구되는 조치는 오라클의 완화 조치를 적용하거나, 클라우드 서비스에 대한 BOD 22-01 지침을 따르거나, 해당 제품 사용을 중단하는 것이다[2].
- 오라클의 10월 4일 경고는 E-비즈니스 스위트 12.2.3~12.2.14 버전을 대상으로 하며 해당 결함을 9.8점으로 평가했다[4].
- CISA는 BleepingComputer가 오라클의 수정 패치가 ShinyHunters가 유출한 공격 코드를 막는다고 확인한 뒤, 10월 20일 두 번째 E-비즈니스 스위트 결함인 CVE-2025-61884를 시한 11월 10일로 목록에 추가했다[2][3].
참고자료 4신뢰도 90%
첫 번째 항목은 항상 핀의 출처입니다. 전체 신뢰도는 각 자료가 위의 시작·종료 시각을 얼마나 확실히 뒷받침하는지에 대한 가중 평균이며, 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다.
- [1]90%cisa.gov/news-events/alerts/2025/10/06/cisa-adds-seven-known-exploited-vulnerabilities-catalogcisa.gov· 게시 2026년 9월 24일· 시작 2025년 10월 6일 ✓· 종료 2025년 10월 27일 ✓· 점수의 40%
‘2025년 10월 6일’자 CISA[2] 경고는 ‘CVE-2025-61882 오라클 E-비즈니스 스위트 불특정 취약점’을 추가한다; KEV 목록 항목은 추가일을 2025-10-06, 시한을 2025-10-27로 BOD 22-01에 따라 설정하는데, 이는 “연방 민간 행정부(FCEB) 기관이 확인된 취약점을 시한까지 해결하도록 요구한다.”
- [2]92%CISA Known Exploited Vulnerabilities Catalog (JSON feed)cisa.gov· 게재 2026년 9월 23일· 점수의 39%
The catalog entry for CVE-2025-61882: dateAdded 2025-10-06, dueDate 2025-10-27, known ransomware campaign use 'Known'; CVE-2025-61884 added 2025-10-20, due 2025-11-10.[1]
- [3]84%CISA confirms hackers exploited Oracle E-Business Suite SSRF flawbleepingcomputer.com· 게재 2025년 10월 21일· 점수의 11%
CISA[1][2] then added CVE-2025-61884 and required agencies to patch it by 10 November 2025; recaps the two EBS campaigns.
- [4]90%Oracle Security Alert Advisory - CVE-2025-61882oracle.com· 게재 2025년 10월 4일· 점수의 10%
Oracle's alert for the flaw CISA[1][2] listed: unauthenticated remote code execution in E-Business Suite 12.2.3-12.2.14.
수정 제안
빠지거나 잘못된 점이 있나요? 이 핀을 뒷받침하는 링크, 다른 시작일이나 종료일과 그 이유, 빠지거나 잘못된 사실을 자신의 말로 알려주세요. AI가 이 핀의 출처와 대조하고 더 나은 자료를 찾아, 뒷받침하는 페이지를 추가합니다. 핀 자체의 출처가 여전히 가장 중요하게 반영됩니다.
