🇰🇷 한글 설명
Oracle PeopleSoft Enterprise의 PeopleTools 구성 요소에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 이 취약점들은 원격 인증된 공격자가 악용할 수 있으며, 구체적인 영향력은 아직 알려지지 않았습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 보안 허점을 이용해 공격할 수 있는 여러 문제가 발견되었습니다. 어떤 피해가 발생할지는 정확히 알 수 없으나 보안상 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in PeopleTools component in Oracle PeopleSoft Enterprise 8.22 GA, 8.46 GA, 8.47 GA, 8.48 GA, 8.22.11, 8.46.15, 8.47.09, and 8.48.03 have unknown impact and remote authenticated attack vectors, aka Vuln# (1) PSE04, (2) PSE06, (3) PSE07, and (4) PSE08.
📍 영향받는 시스템
Oracle PeopleSoft Enterprise 8.22 GA, 8.46 GA, 8.47 GA, 8.48 GA 및 관련 패치 버전들
⚔️ 공격 벡터
원격에서 인증된 사용자에 의한 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PeopleTools 구성 요소를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전의 PeopleSoft 관련 패키지가 포함되어 있는지 확인합니다.
rpm -qa | grep -i peoplesoft || dpkg -l | grep -i peoplesoft
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools