🇰🇷 한글 설명
SAP Solution Manager 7.2의 User Experience Monitoring 기능에서 인증된 사용자에 대한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 일반 권한을 가진 공격자가 관리자 권한을 남용하여 설정을 변경하거나, 에이전트 정보를 탈취하고 악성 스크립트를 배포할 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 로그인한 사람이 관리자만 할 수 있는 위험한 설정들을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 권한을 이용해 시스템에 악성 코드를 심거나 중요한 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
SAP Solution Manager 7.2 (User Experience Monitoring), version - 7.2, does not perform necessary authorization checks for an authenticated user. Due to inadequate access control, a network attacker authenticated as a regular user can use operations which should be restricted to administrators. These operations can be used to Change the User Experience Monitoring configuration, obtain details about the configured SAP Solution Manager agents, Deploy a malicious User Experience Monitoring script.
📍 영향받는 시스템
SAP Solution Manager 7.2 (User Experience Monitoring)
⚔️ 공격 벡터
인증된 일반 사용자가 권한 검사 미비점을 악용하여 관리자 기능을 호출하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 접근 제어 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 레벨인지 SAP 보안 공지(Note)와 대조하여 확인합니다.
sapcontrol -function GetVersion