🇰🇷 한글 설명
SAP Web Application Server (WAS) 6.10부터 7.00 버전의 frameset.htm 파일에서 발생하는 HTTP 응답 분할 취약점입니다. 공격자가 sap-exiturl 파라미터를 악용하여 임의의 HTML 헤더를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수하게 조작된 명령어를 입력하여 웹 서버의 응답을 조작하는 공격입니다. 이를 통해 공격자는 가짜 페이지를 보여주거나 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
HTTP response splitting vulnerability in frameset.htm in SAP Web Application Server (WAS) 6.10 through 7.00 allows remote attackers to inject arbitrary HTML headers via the sap-exiturl parameter.
📍 영향받는 시스템
SAP Web Application Server (WAS) 6.10 ~ 7.00
⚔️ 공격 벡터
sap-exiturl 파라미터에 조작된 HTTP 헤더를 삽입하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 'Injected-Header:true'가 출력되면 취약한 상태입니다.
curl -I -s 'http://<target_ip>/sap/public/frameset.htm?sap-exiturl=%0d%0aInjected-Header:true' | grep 'Injected-Header'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server