🇰🇷 한글 설명
SAP Business Objects Business Intelligence Platform의 Live Data Connect 버전 1.0부터 2.3까지에서 발생하는 취약점입니다. BIPRWS 애플리케이션 서버에 특정 인증서 보호가 설정되지 않은 경우, 공격자가 비밀번호 없이 중앙 관리 콘솔(CMC)에 로그인할 수 있는 인증 누락 문제가 존재합니다.
💡 쉬운 설명
로그인할 때 비밀번호를 확인하는 과정이 제대로 작동하지 않는 보안 구멍이 발견되었습니다. 이로 인해 해커가 아이디와 비밀번호 없이도 관리자 권한으로 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
SAP Business Objects Business Intelligence Platform (Live Data Connect), versions 1.0, 2.0, 2.1, 2.2, 2.3, allows an attacker to logon on the Central Management Console without password in case of the BIPRWS application server was not protected with some specific certificate, leading to Missing Authentication Check.
📍 영향받는 시스템
SAP Business Objects Business Intelligence Platform (Live Data Connect) versions 1.0, 2.0, 2.1, 2.2, 2.3
⚔️ 공격 벡터
인증서 보호가 미비한 BIPRWS 애플리케이션 서버를 대상으로 비밀번호 없이 CMC 로그인 시도
🛡️ 대응 방법
BIPRWS 애플리케이션 서버에 적절한 인증서를 적용하여 통신을 보호하고 인증 메커니즘을 강화해야 합니다.
🔧 검증 코드
로그인 시 인증서 오류나 인증 실패 없이 접근이 허용되는지 확인하여 취약 여부를 판단합니다.
curl -I -k https://<target_host>/biprws/api/v1/auth/logon
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server