Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2022 - AVI - 053

AVIS CERT

CERT-FR

Publié le 20 janvier 2022 à 20h26

Objet : Multiples vulnérabilités dans Oracle PeopleSoft

Référence : CERTFR-2022-AVI-053

Risque(s)

-Exécution de code arbitraire à distance
-Déni de service à distance
-Atteinte à l'intégrité des données
-Atteinte à la confidentialité des données
-Injection de code indirecte à distance (XSS)

Systèmes affectés

-PeopleSoft Enterprise PeopleTools versions 8.57, 8.58, 8.59
-PeopleSoft Enterprise CS SA Integration Pack versions 9.0, 9.2

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

-Bulletin de sécurité Oracle cpujan2022.html du 18 janvier 2022
https://www.oracle.com/security-alerts/cpujan2022.html#AppendixPS
-Référence CVE CVE-2021-22931
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
-Référence CVE CVE-2021-2351
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
-Référence CVE CVE-2022-21300
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21300
-Référence CVE CVE-2021-37137
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37137
-Référence CVE CVE-2021-22946
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22946
-Référence CVE CVE-2021-3712
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3712
-Référence CVE CVE-2021-23337
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23337
-Référence CVE CVE-2022-21345
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21345
-Référence CVE CVE-2022-21359
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21359
-Référence CVE CVE-2022-21272
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21272
-Référence CVE CVE-2022-21369
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21369
-Référence CVE CVE-2021-37695
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37695
-Référence CVE CVE-2022-21364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21364

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-053/