🇰🇷 한글 설명
SAP Application Server ABAP의 Service Data Download 기능에서 발생하는 코드 주입 취약점입니다. 공격자가 악성 코드를 주입하여 애플리케이션의 동작을 제어하고 전체 ABAP 시스템을 장악할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 몰래 명령어를 집어넣어 프로그램이 마음대로 움직이게 만드는 보안 구멍입니다. 이 구멍을 통해 해커가 시스템 전체를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Service Data Download in SAP Application Server ABAP (ST-PI, before versions 2008_1_46C, 2008_1_620, 2008_1_640, 2008_1_700, 2008_1_710, 740) allows an attacker to inject code that can be executed by the application. An attacker could thereby control the behavior of the application and the whole ABAP system leading to Code Injection.
📍 영향받는 시스템
SAP Application Server ABAP (ST-PI 버전 2008_1_46C, 2008_1_620, 2008_1_640, 2008_1_700, 2008_1_710, 740 미만)
⚔️ 공격 벡터
Service Data Download 기능을 통한 악성 코드 주입
🛡️ 대응 방법
SAP에서 제공하는 최신 ST-PI 패치 적용 및 보안 업데이트 수행
🔧 검증 코드
출력된 ST-PI 소프트웨어 컴포넌트의 버전이 취약한 버전 범위에 포함되는지 확인합니다.
sapcontrol -function GetSystemInstanceList | grep -i 'ST-PI'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server