🇰🇷 한글 설명
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 설치 및 패키징 관련 벡터를 통해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램 설치 과정의 허점을 이용해 공격자가 시스템에 침입할 수 있는 문제입니다. 이를 통해 중요한 정보를 훔치거나 시스템을 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.54 and 8.55 allows local users to affect confidentiality, integrity, and availability via vectors related to Install and Packaging.
📍 영향받는 시스템
Oracle PeopleSoft Products 8.54, 8.55 (PeopleTools component)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 설치 및 패키징 프로세스를 악용하여 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 PeopleTools 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 8.54 또는 8.55 버전이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
psadmin -v 2>/dev/null | grep -E '8.54|8.55'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools