CVE 데이터베이스CVE-2020-14864

최종 갱신 2026-06-17English Advisory →

CVE-2020-148647.5/HIGHCISA KEV 등재CWE-22

Oracle Business Intelligence Enterprise Edition (OBIEE) 디렉터리 경로 탐색 및 로컬 파일 포함(LFI) 취약점 (CVE-2020-14864) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

oracle

대상 컴포넌트 / 패키지

oracle_business_intelligence_enterprise_edition

권고문 발행일

2020-10-21

CVSS v3.1

7.5

HIGH

30일 악용확률

97.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Oracle Business Intelligence Enterprise Edition (OBIEE) 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0 버전

파급 효과

인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 서버 내부의 민감한 시스템 파일 및 설정 데이터에 무단 접근할 수 있습니다

권장 조치

Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 경로 탐색 패턴(..//)을 차단하십시오

영향받는 제품 및 버전 범위

Oracle Business Intelligence Enterprise Edition (OBIEE) 버전 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Oracle 공식 Critical Patch Update (CPU)를 다운로드하여 OPatch 유틸리티를 통해 최신 보안 패치를 적용하십시오.

bash

# WebLogic 및 OBIEE 환경 변수 설정
export ORACLE_HOME='/u01/app/oracle/middleware'
export PATH=$ORACLE_HOME/OPatch:$PATH

# 다운로드한 패치 디렉터리로 이동 후 충돌 여부 확인
cd /u01/patches/31856644
opatch prereq CheckConflictAgainstOHWithDetail -ph ./

# 패치 적용 실행 (서비스 정지 후 실행 권장)
opatch apply

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 즉시 어려운 경우, Nginx 역방향 프록시 또는 WAF(웹 애플리케이션 방화벽)를 사용하여 경로 탐색 공격 패턴을 차단하십시오.

nginx

# Nginx 리버스 프록시 설정 예시: 경로 탐색 패턴 차단
server {
    listen 80;
    server_name obiee.internal;

    location / {
        # 디렉터리 탐색 패턴(.. 및 슬래시 연속 사용) 차단
        if ($request_uri ~* "(\.\./|\.\.\\)") {
            return 403 'Access Denied: Directory Traversal Detected';
        }
        proxy_pass http://localhost:9502;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

OBIEE 액세스 로그에서 경로 탐색 시도 흔적을 탐지하는 스크립트입니다.

bash

# OBIEE 및 WebLogic 액세스 로그에서 '../' 패턴 검색
LOG_DIR='/u01/app/oracle/middleware/user_projects/domains/bi/servers/bi_server1/logs'
grep -Ei '(\.\./|\.\.\\|%2e%2e)' $LOG_DIR/*_access.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

실제 공격에 악용되고 있는 취약점이므로(CISA KEV 등재), 즉시 Oracle CPU 패치를 적용하거나 WAF 차단 룰을 활성화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2020-14864)은 Oracle Fusion Middleware의 구성 요소인 Oracle Business Intelligence Enterprise Edition (OBIEE)의 설치(Installation) 모듈에서 발생하는 디렉터리 경로 탐색(Directory Traversal, CWE-22) 및 로컬 파일 포함(LFI) 취약점입니다. 입력값 검증 미흡으로 인해 공격자는 웹 루트 디렉터리를 벗어나 서버 내부의 임의 파일 시스템 경로에 접근할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

인증되지 않은 원격의 공격자는 특수하게 조작된 HTTP GET 요청을 OBIEE 서버로 전송합니다. URL 경로 내에 디렉터리 상위 이동 패턴(예: '../../' 또는 이중 인코딩된 값)을 삽입함으로써, 웹 애플리케이션 권한으로 읽기 가능한 시스템 설정 파일, 자격 증명 정보, WebLogic 구성 파일 등을 탈취할 수 있습니다. 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 적극적으로 악용되고 있음이 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

성공적인 공격은 기업의 비즈니스 인텔리전스 데이터뿐만 아니라, 미들웨어 서버의 관리자 자격 증명 및 데이터베이스 연결 문자열 노출로 이어질 수 있습니다. 이는 2차 공격(원격 코드 실행, 데이터베이스 침해 등)의 교두보가 되어 기업 인프라 전체의 통제권을 상실하는 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

http://packetstormsecurity.com/files/159748/Oracle-Business-Intelligence-Enterprise-Edition-5.5.0.0.0-12.2.1.3.0-12.2.1.4.0-LFI.html

출처: secalert_us@oracle.com · Third Party Advisory, VDB Entry

https://www.oracle.com/security-alerts/cpuoct2020.html

출처: secalert_us@oracle.com · Vendor Advisory

http://packetstormsecurity.com/files/159748/Oracle-Business-Intelligence-Enterprise-Edition-5.5.0.0.0-12.2.1.3.0-12.2.1.4.0-LFI.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory, VDB Entry

https://www.oracle.com/security-alerts/cpuoct2020.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-14864

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2020-14864)

FAQ

Q1. CVE-2020-14864 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2020-14864의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 97.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2020-14864에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 oracle이며, 대상 컴포넌트는 oracle_business_intelligence_enterprise_edition입니다. 상세 영향 범위: Oracle Business Intelligence Enterprise Edition (OBIEE) 버전 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 경로 탐색 패턴(..//)을 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동