🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사람이 네트워크를 통해 허가되지 않은 데이터 일부를 몰래 읽을 수 있는 문제입니다. 데이터가 유출될 위험이 있지만, 시스템 전체를 장악하거나 파괴하는 수준은 아닙니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 2.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61-8.63
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 기반의 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 해당 구성 요소를 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트의 응답에서 현재 사용 중인 PeopleTools 버전을 확인하여 취약한 범위(8.61-8.63)에 해당하는지 검토합니다.
curl -s http://<target_ip>/ps/report_distribution_endpoint | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools