🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools 제품의 Weblogic 컴포넌트에서 발견된 취약점입니다. 공격자가 물리적 통신 세그먼트에 접근할 수 있는 경우, 인증 없이 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
💡 쉬운 설명
해당 시스템과 물리적으로 연결된 네트워크 망에 있는 공격자가 시스템 권한 없이 데이터를 몰래 보거나 바꿀 수 있는 문제입니다. 다만 공격을 수행하기 위해서는 물리적인 네트워크 접근이 필요하므로 난이도가 높습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the PeopleSoft Enterprise PeopleTools executes to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 4.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61-8.63 (Weblogic 컴포넌트 포함)
⚔️ 공격 벡터
PeopleSoft가 실행되는 하드웨어와 연결된 물리적 통신 세그먼트에 접근하여 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 물리적 네트워크 보안을 강화하십시오.
🔧 검증 코드
출력 결과에 취약한 버전 범위인 8.61에서 8.63 사이의 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/PeopleSoft_Version_Endpoint | grep -E '8.6[1-3]'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools