🇰🇷 한글 설명
SAP R/3 Web Application Server Demo 1.5 미만 버전의 saposcol 구성 요소에서 발생하는 취약점입니다. PATH 환경 변수를 신뢰하여 expand 프로그램을 실행하는 과정에서, 로컬 사용자가 PATH를 조작해 악성 Trojan horse 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터가 특정 프로그램을 실행할 때 어디서 찾을지 결정하는 경로 설정(PATH)을 해커가 가로채는 방식입니다. 이를 통해 해커는 정상 프로그램 대신 가짜 악성 프로그램을 실행시켜 컴퓨터의 모든 권한을 가져갈 수 있습니다.
🇺🇸 원문 (English)
saposcol in SAP R/3 Web Application Server Demo before 1.5 trusts the PATH environmental variable to find and execute the expand program, which allows local users to obtain root access by modifying the PATH to point to a Trojan horse expand program.
📍 영향받는 시스템
SAP R/3 Web Application Server Demo version before 1.5
⚔️ 공격 벡터
로컬 사용자가 PATH 환경 변수를 조작하여 악성 expand 프로그램을 실행시키는 방식
🛡️ 대응 방법
SAP 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고, 실행 파일 경로에 대한 환경 변수 설정을 보안 가이드에 따라 제한합니다.
🔧 검증 코드
해당 파일이 존재하는 경로를 확인하고, 해당 실행 파일이 참조하는 환경 변수 설정의 보안성을 검토합니다.
find / -name saposcol 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server