🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 발견된 취약점입니다. 공격자가 PeopleSoft가 실행되는 인프라에 로그인한 상태라면 인증 없이도 시스템을 장악할 수 있습니다. 이 취약점을 통해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
💡 쉬운 설명
시스템에 접속 권한이 있는 사람이 특별한 인증 절차 없이도 PeopleSoft 관리 권한을 통째로 뺏을 수 있는 보안 약점입니다. 공격에 성공하면 시스템의 모든 데이터를 보거나 수정하고 삭제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PT PeopleTools product of Oracle PeopleSoft (component: Deployment Package). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise PT PeopleTools executes to compromise PeopleSoft Enterprise PT PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PT PeopleTools. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PT PeopleTools 8.61 및 8.62 버전
⚔️ 공격 벡터
PeopleSoft가 실행 중인 인프라에 로그인한 공격자가 인증 없이 취약점을 이용해 시스템 장악
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 관련 구성 요소의 업데이트를 수행하십시오.
🔧 검증 코드
해당 명령어를 통해 설치된 PeopleTools의 버전을 확인하여 8.61 또는 8.62인지 점검하십시오.
ps_version_check_command_placeholder
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools