// HEISE ONLINE — HARDWARE & GADGET
Angriffsversuche auf junge Lücke in Oracle E-Business-Suite
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
In der Oracle E-Business-Suite klafft eine Sicherheitslücke, die nicht authentifizierten Angreifern aus dem Netz die Übernahme einer sogenannten „Oracle Application Object Library“ ermöglicht. Ein Patch zum Schließen der Sicherheitslücke steht seit nunmehr einer Woche zum Herunterladen und Installieren bereit. IT-Sicherheitsforscher haben nun erste Angriffsversuche auf die Schwachstelle in ihren Honeypot-Systemen beobachtet.
Das berichtet DefusedCyber auf X. Auf den E-Business-Suite-Honeypots haben sie seit Dienstag dieser Woche ausforschende Exploits gegen die Schwachstelle CVE-2026-101767 (CVSS 9.8, Risiko „kritisch“) gesehen. Der sicherheitsrelevante Fehler findet sich in der „Oracle Application Object Library“, einer Komponente der E-Business-Suite, in den Versionen 12.2.3 bis 12.2.15. Haben Angreifer Netzwerkzugriff mittels HTTP auf eine verwundbare Instanz, können sie sie ohne vorherige Authentifizierung vollständig kompromittieren. Laut einer Analyse von Horizon3.ai handelt es sich um eine SQL-Injection im Thin-Client-Framework-Servlet, die sich bis zum Einschleusen und Ausführen von Schadcode ausbauen lässt.
Die einzelnen Schwachstellen in den Oracle-Produkten gingen am Critical Patch Update (CPU) genannten Patchday im Oktober aufgrund der schieren Masse – immerhin 1295 Sicherheitspatches hat Oracle dort verteilt – möglicherweise etwas unter. Aber spätestens jetzt sollten Admins ausstehende Aktualisierungen schleunigst installieren.
Sicherheitslücken in Oracles E-Business-Suite stehen bei Ransomware-Banden und anderen bösartigen Akteuren hoch im Kurs. Zuletzt haben Kriminelle etwa Ende Juni eine Schwachstelle in Payments von Oracles E-Business-Suite als Angriffsziel auserkoren. Auch diese Lücke ermöglichte die vollständige Übernahme verwundbarer Instanzen.
Im Herbst vergangenen Jahres hat die Ransomware-Bande Cl0p großflächig Angriffe auf eine Sicherheitslücke in der E-Business-Suite von Oracle gestartet. Dabei griffen die Täter umfangreich sensible Daten aus den Systemen der Opfer ab. Über Hunderte, wenn nicht Tausende kompromittierte E-Mail-Konten erpressten sie im Anschluss die betroffenen Unternehmen.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.