🇰🇷 한글 설명
Oracle PeopleSoft Enterprise의 PeopleTools에서 발생하는 여러 개의 지정되지 않은 취약점입니다. 인증된 원격 사용자 또는 공격자가 PSE01, PSE02, PSE03과 같은 다양한 경로를 통해 알 수 없는 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 여러 취약점을 이용해 예상치 못한 동작을 일으킬 수 있는 문제입니다. 공격자가 시스템에 어떤 영향을 줄지 정확히 알 수 없어 위험합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in PeopleTools in Oracle PeopleSoft Enterprise 8.22.15, 8.47.13, 8.48.10, and 8.49.02 allows remote authenticated users or attackers to have an unknown impact via multiple vectors, aka (1) PSE01, (2) PSE02, and (3) PSE03.
📍 영향받는 시스템
Oracle PeopleSoft Enterprise 8.22.15, 8.47.13, 8.48.10, 8.49.02
⚔️ 공격 벡터
인증된 원격 사용자를 통한 다중 벡터 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PeopleTools를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
psadmin -v 2>/dev/null | grep -E '8.22.15|8.47.13|8.48.10|8.49.02'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools