CVE:CVE-2003-0950
CNNVD:CNNVD-200312-025
PeopleSoft企业软件集成多个商务功能，包括人事、客户关系、供求关系、财务等管理。
PeopleSoft PeopleTools IClient servlet存在一个安全问题，远程攻击者可以利用这个漏洞以WEB权限执行任意代码。
PeopleTools应用程序架构提供PeopleTools和非PeopleTools应用程序的实时数据共享，IClient servlet在PeopleSoft Web服务器上默认配置运行，处理验证，会话管理和用户档案的核心功能，它作为Java servlet可访问，并可通过HTTP上传文件。
通过IClient servlet上传的文件存储在Web root目录中，通过HTTP表单上传的文件放置在WEB ROOT目录中，攻击者可以指定文件名和上传的文件内容，虽然文件存储的目录名基于一个随机函数生成，但是这个函数基于服务器时间来生成目录，结果可导致目录名不是很随机，攻击者可以在PeopleSOft安装来猜测时间，并估计目录名，通过WEB请求执行。
solution:Upgrade peoplesoft peopletools to a higher version than 8.4,8.10,8.11,8.12,8.13,8.14,8.15,8.16,8.17,8.18,8.19,8.20,8.40,8.41,8.42,8.43,and avoid the version 8.4,8.10,8.11,8.12,8.13,8.14,8.15,8.16,8.17,8.18,8.19,8.20,8.40,8.41,8.42,8.43