🇰🇷 한글 설명
SAP NetWeaver AS JAVA의 특정 버전에서 관리자 권한을 가진 공격자가 관리자 콘솔을 통해 파일 시스템에 인증 없이 접근하고 악성 파일을 업로드할 수 있는 취약점입니다. 공격자는 업로드된 파일을 이용해 OS 명령어를 실행함으로써 권한 상승을 달성하고 서버의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.
💡 쉬운 설명
관리자 계정을 탈취한 해커가 서버에 몰래 파일을 올리고 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이를 통해 해커는 서버의 모든 정보를 훔치거나 시스템을 완전히 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS JAVA, versions - 7.20, 7.30, 7.31, 7.40, 7.50, allows an attacker who is authenticated as an administrator to use the administrator console, to expose unauthenticated access to the file system and upload a malicious file. The attacker or another user can then use a separate mechanism to execute OS commands through the uploaded file leading to Privilege Escalation and completely compromise the confidentiality, integrity and availability of the server operating system and any application running on it.
📍 영향받는 시스템
SAP NetWeaver AS JAVA (versions 7.20, 7.30, 7.31, 7.40, 7.50)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 관리자 콘솔을 통한 파일 업로드 및 OS 명령어 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
시스템에 설치된 SAP NetWeaver AS JAVA의 버전을 확인하여 취약한 버전 범위(7.20~7.50)에 해당하는지 검토하십시오.
grep -r "SAP NetWeaver AS JAVA" /etc/os-release /etc/hostname 2>/dev/null || echo 'Check SAP NetWeaver version via SAP Management Console'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server