🇰🇷 한글 설명
SAP NetWeaver 및 SAP Web Dynpro Java의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 User-Agent HTTP 헤더를 통해 악성 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트에 접속할 때 사용하는 브라우저 정보(User-Agent)를 조작하여 악성 코드를 심는 공격입니다. 이를 통해 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in SAP Web Dynpro Java (BC-WD-JAV) in SAP NetWeaver Nw04 SP15 through SP19 and Nw04s SP7 through SP11, aka SAP Java Technology Services 640 before SP20 and SAP Web Dynpro Runtime Core Components 700 before SP12, allows remote attackers to inject arbitrary web script or HTML via the User-Agent HTTP header.
📍 영향받는 시스템
SAP NetWeaver Nw04 SP15-SP19, Nw04s SP7-SP11, SAP Java Technology Services 640 < SP20, SAP Web Dynpro Runtime Core Components 700 < SP12
⚔️ 공격 벡터
HTTP 요청의 User-Agent 헤더에 악성 스크립트를 삽입하여 전송
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치(SP20 이상 또는 SP12 이상)를 적용하여 시스템 업데이트
🔧 검증 코드
응답 헤더에 입력한 스크립트가 필터링 없이 그대로 포함되어 반환되는지 확인
curl -s -I -A '<script>alert(1)</script>' http://<target_ip>:<port>/path | grep -i 'Location'