🇰🇷 한글 설명
SAP Web Application Server(WAS) 6.10부터 7.00 버전의 BSP 런타임 내 frameset.htm에서 발생하는 취약점입니다. 공격자가 sap-sessioncmd 및 sap-exiturl 파라미터를 조작하여 사용자를 강제로 로그아웃시키고 임의의 웹사이트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 링크를 통해 사용자를 강제로 로그아웃시킨 뒤, 가짜 사이트로 이동시켜 정보를 가로챌 수 있는 보안 약점입니다. 사용자가 모르는 사이에 원치 않는 웹사이트로 연결될 위험이 있습니다.
🇺🇸 원문 (English)
frameset.htm in the BSP runtime in SAP Web Application Server (WAS) 6.10 through 7.00 allows remote attackers to log users out and redirect them to arbitrary web sites via a close command in the sap-sessioncmd parameter and a URL in the sap-exiturl parameter.
📍 영향받는 시스템
SAP Web Application Server (WAS) 6.10 ~ 7.00
⚔️ 공격 벡터
조작된 파라미터(sap-sessioncmd, sap-exiturl)를 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 해당 파라미터에 대한 입력값 검증 로직을 구현해야 합니다.
🔧 검증 코드
명령어 결과로 해당 파일이 존재하고 SAP WAS 버전이 취약 범위 내에 있는지 확인합니다.
grep -r "frameset.htm" /path/to/sap/web/directory 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server