🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools의 Query 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 시스템 중단(DoS)을 유발하거나 데이터의 무단 수정, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 시스템에 접속하여 프로그램을 멈추게 하거나 중요한 정보를 몰래 보거나 바꿀 수 있는 문제입니다. 이로 인해 서비스가 중단되거나 데이터가 손상될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Query). Supported versions that are affected are 8.61 and 8.62. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of PeopleSoft Enterprise PeopleTools as well as unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data and unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61, 8.62
⚔️ 공격 벡터
네트워크(HTTP)를 통한 고권한 사용자의 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PeopleTools 버전을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 취약점이 존재하는 버전 번호가 출력되면 영향권에 있는 시스템입니다.
curl -s http://<target_ip>/ps/query/version | grep -E '8.61|8.62'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools