🇰🇷 한글 설명
SAP Business Warehouse 및 SAP BW4HANA의 특정 버전에서 높은 권한을 가진 개발자가 조작된 요청을 통해 사용자 상호작용 없이 코드를 생성하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 운영 체제 명령어를 실행하는 코드 인젝션이 가능하며, 서버의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.
💡 쉬운 설명
권한을 가진 개발자가 특수한 명령을 보내 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 이를 통해 해커가 서버의 모든 데이터를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SAP Business Warehouse, versions - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782, and SAP BW4HANA, versions - 100, 200 allows an attacker authenticated with (high) developer privileges to submit a crafted request to generate and execute code without requiring any user interaction. It is possible to craft a request which will result in the execution of Operating System commands leading to Code Injection vulnerability which could completely compromise the confidentiality, integrity and availability of the server and any data or other applications running on it.
📍 영향받는 시스템
SAP Business Warehouse (700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782) 및 SAP BW4HANA (100, 200)
⚔️ 공격 벡터
높은 권한을 가진 개발자 계정을 이용한 조작된 요청 전송을 통한 코드 인젝션
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 취약한 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 SAP 제품명과 버전이 취약한 범위에 해당하는지 확인합니다.
sapcontrol -function GetSystemInstanceDetails | grep -E 'Product|Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server