🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools의 Portal 컴포넌트(8.61~8.62 버전)에 취약점이 존재합니다. 인증되지 않은 원격 공격자가 HTTP를 통해 사용자 상호작용을 유도하여 데이터의 읽기, 수정, 삽입, 삭제 권한을 획득할 수 있으며, 공격이 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
인증 없이 네트워크로 접근한 공격자가 사용자의 클릭 같은 행동을 유도해 시스템 데이터를 일부 열람하거나 변경할 수 있는 취약점입니다. 가용성(서비스 중단)에는 직접적인 영향이 없습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Portal). Supported versions that are affected are 8.61-8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61 ~ 8.62 (Portal 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTP)를 통한 원격 공격 및 사용자 상호작용(UI:R) 유도
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU)에서 제공하는 보안 패치를 적용하고 PeopleTools를 최신 지원 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 PeopleTools 버전이 8.61 또는 8.62로 표시되면 취약한 상태이며, 패치된 버전이거나 결과가 없으면 해당 설치 환경이 없거나 이미 조치된 것으로 판단합니다.
grep -ri 'peopletools' /opt /usr/local 2>/dev/null | grep -iE 'version|8\.6[12]' | head -n 20
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools