🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PT PeopleTools의 Deployment Package 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 PeopleSoft 시스템을 완전히 장악할 수 있으며, 이는 다른 제품에도 영향을 미칠 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사람이 악의적인 행동을 할 경우, PeopleSoft라는 기업용 소프트웨어 전체를 마음대로 조종할 수 있는 보안 약점입니다. 이 공격이 성공하면 시스템의 정보가 유출되거나 데이터가 변조될 위험이 매우 높습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PT PeopleTools product of Oracle PeopleSoft (component: Deployment Package). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PT PeopleTools executes to compromise PeopleSoft Enterprise PT PeopleTools. While the vulnerability is in PeopleSoft Enterprise PT PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PT PeopleTools. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PT PeopleTools 8.61 및 8.62 버전
⚔️ 공격 벡터
PeopleSoft가 실행되는 인프라에 로그인할 수 있는 높은 권한을 가진 공격자가 로컬 네트워크를 통해 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PeopleTools를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 8.61 또는 8.62 버전이 출력되면 해당 취약점에 노출된 상태입니다.
echo 'PeopleSoft Enterprise PT PeopleTools version 8.61/8.62' | grep -E '8.61|8.62'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools