🇰🇷 한글 설명
특정 조건에서 SAP Identity Management 8.0의 ToASCII 유형 패스 처리 과정 중 정보 노출 취약점이 발생합니다. 공격자는 이를 악용하여 권한이 제한된 정보에 접근할 수 있습니다.
💡 쉬운 설명
시스템이 글자를 변환하는 과정에서 보안 규칙을 제대로 지키지 않아 발생합니다. 이를 통해 원래는 볼 수 없는 중요한 정보가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
Under certain conditions, the SAP Identity Management 8.0 (pass of type ToASCII) allows an attacker to access information which would otherwise be restricted.
📍 영향받는 시스템
SAP Identity Management 8.0
⚔️ 공격 벡터
ToASCII 처리 로직을 악용한 정보 노출 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 시스템 설정을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 SAP Identity Management 8.0 버전이 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "SAP Identity Management" /etc/ /opt/ 2>/dev/null | grep "8.0"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access