Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle PeopleSoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire
Systèmes affectés
- PeopleSoft version 8.58
- PeopleSoft version 8.59
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle cpujul2022 du 19 juillet 2022
https://www.oracle.com/security-alerts/cpujul2022.html#AppendixPS -
Bulletin de sécurité Oracle cpujul2022verbose du 19 juillet 2022
https://www.oracle.com/security-alerts/cpujul2022verbose.html#PS -
Référence CVE CVE-2018-25032
https://www.cve.org/CVERecord?id=CVE-2018-25032 -
Référence CVE CVE-2020-36518
https://www.cve.org/CVERecord?id=CVE-2020-36518 -
Référence CVE CVE-2020-7656
https://www.cve.org/CVERecord?id=CVE-2020-7656 -
Référence CVE CVE-2021-31684
https://www.cve.org/CVERecord?id=CVE-2021-31684 -
Référence CVE CVE-2021-41182
https://www.cve.org/CVERecord?id=CVE-2021-41182 -
Référence CVE CVE-2021-41183
https://www.cve.org/CVERecord?id=CVE-2021-41183 -
Référence CVE CVE-2021-41184
https://www.cve.org/CVERecord?id=CVE-2021-41184 -
Référence CVE CVE-2022-21512
https://www.cve.org/CVERecord?id=CVE-2022-21512 -
Référence CVE CVE-2022-21520
https://www.cve.org/CVERecord?id=CVE-2022-21520 -
Référence CVE CVE-2022-21521
https://www.cve.org/CVERecord?id=CVE-2022-21521 -
Référence CVE CVE-2022-21543
https://www.cve.org/CVERecord?id=CVE-2022-21543 -
Référence CVE CVE-2022-23437
https://www.cve.org/CVERecord?id=CVE-2022-23437 -
Référence CVE CVE-2022-24728
https://www.cve.org/CVERecord?id=CVE-2022-24728 -
Référence CVE CVE-2022-24729
https://www.cve.org/CVERecord?id=CVE-2022-24729
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 juillet 2022 | Version initiale |