🇰🇷 한글 설명
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18 및 8.49.14 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 기밀성과 무결성에 영향을 미칠 수 있으며, 계정 잠금 메커니즘 우회 및 응답 차이를 이용한 정보 유출 가능성이 제기되었습니다.
💡 쉬운 설명
해커가 비밀번호를 여러 번 틀려도 계정이 잠기지 않게 만들거나, 비밀번호가 맞는지 틀린지 알아낼 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템에 무단으로 접속할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the PeopleTools component in Oracle PeopleSoft Enterprise and JD Edwards EnterpriseOne 8.48.18 and 8.49.14 allows remote attackers to affect confidentiality and integrity via unknown vectors. NOTE: the previous information was obtained from the Oracle October 2008 CPU. Oracle has not commented on reliable researcher claims that this issue allows bypass of the lockout mechanism using brute force guessing of credentials and a response discrepancy information leak when the password is correct.
📍 영향받는 시스템
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18, 8.49.14 (PeopleTools 구성 요소)
⚔️ 공격 벡터
원격에서 무차별 대입 공격(Brute Force)을 통한 계정 잠금 우회 및 응답 차이 분석
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치 적용 및 계정 정책 강화
🔧 검증 코드
시스템 로그에서 해당 소프트웨어의 설치 버전 정보를 확인하여 취약한 버전인지 대조합니다.
grep -E 'PeopleSoft|JD Edwards' /var/log/syslog 2>/dev/null | grep 'version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools