🇰🇷 한글 설명
SAP BusinessObjects Business Intelligence Suite(4.10 및 4.20 버전)와 SAP Crystal Reports(Visual Studio .NET용 2010 버전)에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 임의로 제어할 수 있습니다.
💡 쉬운 설명
해커가 프로그램에 몰래 명령어를 집어넣어 프로그램이 마음대로 움직이게 만드는 보안 구멍입니다. 이 구멍을 통해 해커가 시스템을 장악하거나 원치 않는 동작을 수행하게 할 수 있습니다.
🇺🇸 원문 (English)
SAP BusinessObjects Business Intelligence Suite, versions 4.10 and 4.20, and SAP Crystal Reports (version for Visual Studio .NET, Version 2010) allows an attacker to inject code that can be executed by the application. An attacker could thereby control the behaviour of the application.
📍 영향받는 시스템
SAP BusinessObjects BI Suite 4.10, 4.20 및 SAP Crystal Reports for Visual Studio .NET 2010
⚔️ 공격 벡터
애플리케이션 내 코드 주입(Code Injection)을 통한 원격 명령 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전(4.10, 4.20 또는 Crystal Reports 2010)에 해당하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\SAP\*' | Select-Object DisplayVersion"