🔍 CVE-2010-4418

7.5
CVSS Score
HIGH
2011-01-19
2026-06-16 23:24
✅ 완료

🇰🇷 한글 설명

Oracle PeopleSoft 및 JDEdwards Suite의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 PIA Core Technology와 관련하여 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

소프트웨어의 핵심 기술 부분에 보안 구멍이 있어 해커가 원격으로 시스템을 조작할 수 있는 상태입니다. 이로 인해 중요한 정보가 유출되거나 시스템이 멈출 위험이 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft and JDEdwards Suite 8.50.11 through 8.50.15 and 8.51GA through 8.51.05 allows remote attackers to affect confidentiality, integrity, and availability, related to PIA Core Technology.

📍 영향받는 시스템

Oracle PeopleSoft 및 JDEdwards Suite 8.50.11-8.50.15, 8.51GA-8.51.05

⚔️ 공격 벡터

네트워크를 통한 원격 공격 (Remote Attack)

🛡️ 대응 방법

Oracle에서 제공하는 최신 보안 패치를 적용하여 PeopleTools 버전을 업데이트하십시오.

🔧 검증 코드

출력된 PeopleTools의 버전이 취약한 범위(8.50.11-8.50.15 또는 8.51GA-8.51.05)에 해당하는지 확인합니다.

Shell / Script
psadmin -v 2>/dev/null | grep -E 'PeopleTools'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PeopleSoft Enterprise PeopleTools