🇰🇷 한글 설명
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00의 특정 버전에서 URL 검증 미흡으로 인해 발생하는 취약점입니다. 공격자는 이를 이용해 사용자를 악성 사이트로 리다이렉션시켜 사용자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 제대로 확인하지 않아 발생하는 문제로, 사용자가 정상적인 사이트에 접속했다고 믿는 사이에 가짜 사이트로 유도될 수 있습니다. 이를 통해 아이디나 비밀번호 같은 중요한 정보를 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, allows an attacker to redirect users to a malicious site due to insufficient URL validation and steal credentials of the victim, leading to URL Redirection vulnerability.
📍 영향받는 시스템
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00 (versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754)
⚔️ 공격 벡터
불충분한 URL 검증을 악용한 URL 리다이렉션 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 URL 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 인스턴스 목록 중 IT00 구성 요소가 포함되어 있는지 확인하고 해당 버전이 취약 범위에 속하는지 대조합니다.
sapcontrol -function GetSystemInstanceList | grep -E 'IT00'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server