🇰🇷 한글 설명
SAP NetWeaver AS Java의 Heap Dump 애플리케이션 내 특정 취약한 엔드포인트에서 호스트 이름, 서버 노드, 설치 경로와 같은 민감한 시스템 정보가 노출될 수 있습니다. 공격자는 이 정보를 악용하여 추가적인 공격을 수행할 수 있습니다.
💡 쉬운 설명
시스템의 내부 정보가 외부로 유출될 수 있는 보안 약점이 발견되었습니다. 해커가 이 정보를 알게 되면 시스템을 더 정교하게 공격하는 데 사용할 수 있습니다.
🇺🇸 원문 (English)
Certain vulnerable endpoints in SAP NetWeaver AS Java (Heap Dump Application), versions 7.30, 7.31, 7.40, 7.50, provide valuable information about the system like hostname, server node and installation path that could be misused by an attacker leading to Information Disclosure.
📍 영향받는 시스템
SAP NetWeaver AS Java 7.30, 7.31, 7.40, 7.50
⚔️ 공격 벡터
취약한 엔드포인트에 접근하여 시스템 구성 정보를 탈취하는 정보 노출 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 관련 엔드포인트에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
해당 엔드포인트 호출 시 200 OK 응답이 오고 시스템 정보가 포함된 데이터가 반환되면 취약한 상태입니다.
curl -s -I http://<target_ip>:<port>/<vulnerable_endpoint_path> | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server