🇰🇷 한글 설명
SAP DB 7.4.03.30 이전 버전의 web-tools에서 발생하는 취약점입니다. 기본적으로 활성화된 waecho, websql, webdbm 서비스를 통해 원격 공격자가 민감한 정보를 탈취하거나 내부 데이터베이스를 대상으로 공격을 재지시할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구가 보안 설정 없이 기본으로 켜져 있어 발생하는 문제입니다. 해커가 이 도구들을 이용해 중요한 정보를 훔치거나 내부 네트워크로 공격을 확장할 수 있습니다.
🇺🇸 원문 (English)
web-tools in SAP DB before 7.4.03.30 installs several services that are enabled by default, which could allow remote attackers to obtain potentially sensitive information or redirect attacks against internal databases via (1) waecho, (2) Web SQL Interface (websql), or (3) Web Database Manager (webdbm).
📍 영향받는 시스템
SAP DB versions prior to 7.4.03.30
⚔️ 공격 벡터
waecho, websql, webdbm 서비스를 이용한 원격 네트워크 공격
🛡️ 대응 방법
SAP DB를 7.4.03.30 이상 버전으로 업데이트하거나 불필요한 web-tools 서비스를 비활성화하십시오.
🔧 검증 코드
출력 결과에 7.4.03.30 미만 버전이 나타나면 취약한 상태입니다.
grep -r "SAP DB" /etc/version_info_or_logs 2>/dev/null | grep -v "7.4.03.30"