🇰🇷 한글 설명
SAP NetWeaver Application Server Java의 User Management Engine에서 LDAP 데이터 소스 구성 XML 문서에 대한 검증이 불충분하여 발생하는 취약점입니다. 신뢰할 수 없는 소스로부터 전달된 XML 문서에 대한 검증이 누락되어 보안 위협이 발생할 수 있습니다.
💡 쉬운 설명
시스템이 외부에서 들어오는 설정 파일을 제대로 검사하지 않아 발생하는 문제입니다. 공격자가 조작된 설정 파일을 보내 시스템을 오작동하게 만들 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server Java (User Management Engine), versions- 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; does not sufficiently validate the LDAP data source configuration XML document accepted from an untrusted source, leading to Missing XML Validation.
📍 영향받는 시스템
SAP NetWeaver Application Server Java (User Management Engine) 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50
⚔️ 공격 벡터
신뢰할 수 없는 소스로부터 조작된 LDAP 구성 XML 문서를 전송하여 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 XML 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 패치가 필요한 상태입니다.
grep -r "User Management Engine" /opt/sap/path/to/logs 2>/dev/null | grep -E '7.10|7.11|7.20|7.30|7.31|7.40|7.50'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server