🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools의 Push Notifications 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 높은 권한을 가진 공격자가 이를 악용하여 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
해당 소프트웨어가 설치된 네트워크 장비에 직접 연결된 공격자가 시스템의 제어권을 완전히 빼앗을 수 있는 보안 약점입니다. 물리적으로 근접한 위치에서 높은 권한을 가진 사람이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Push Notifications). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the PeopleSoft Enterprise PeopleTools executes to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 6.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61, 8.62
⚔️ 공격 벡터
물리적 통신 세그먼트에 접근 가능한 높은 권한의 공격자가 로컬 네트워크를 통해 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 물리적 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 8.61 또는 8.62가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<peoplesoft-host>/version | grep -E '8.61|8.62'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools