🇰🇷 한글 설명
SAP NetWeaver AS JAVA의 IIOP 서비스에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 취약한 웹 애플리케이션을 통해 조작된 요청을 전송함으로써, 외부에서 직접 접근할 수 없는 방화벽 내부의 시스템을 공격할 수 있습니다.
💡 쉬운 설명
해커가 정상적인 웹사이트를 이용해 서버가 내부 네트워크에 있는 다른 컴퓨터에 몰래 명령을 내리도록 만드는 공격입니다. 이를 통해 원래는 접근할 수 없는 회사 내부 시스템까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS JAVA (IIOP service) (SERVERCORE), versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, and SAP NetWeaver AS JAVA (IIOP service) (CORE-TOOLS), versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, allows an attacker to send a crafted request from a vulnerable web application. It is usually used to target internal systems behind firewalls that are normally inaccessible to an attacker from the external network, resulting in a Server-Side Request Forgery vulnerability.
📍 영향받는 시스템
SAP NetWeaver AS JAVA (SERVERCORE/CORE-TOOLS) versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50
⚔️ 공격 벡터
취약한 웹 애플리케이션을 통한 조작된 IIOP 요청 전송 (SSRF)
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 IIOP 서비스에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 포함되어 있다면 해당 시스템은 보안 패치가 필요한 상태입니다.
grep -r "SAP NetWeaver AS JAVA" /etc/ /opt/ /usr/sap/ 2>/dev/null | grep -E '7.10|7.11|7.20|7.30|7.31|7.40|7.50'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server