🇰🇷 한글 설명
SAP NetWeaver(ABAP Server 7.40 이하) 및 ABAP Platform(7.40 초과)에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 코드 주입을 통해 애플리케이션의 작업 메모리에 코드를 삽입하여 시스템 제어권을 탈취하거나 데이터를 조작 및 삭제할 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 원격에서 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 훔치거나 시스템을 강제로 종료시켜 업무를 방해할 수 있습니다.
🇺🇸 원문 (English)
A Remote Code Execution vulnerability exists in the SAP NetWeaver (ABAP Server, up to release 7.40) and ABAP Platform (> release 7.40).Because of this, an attacker can exploit these products via Code Injection, and potentially enabling to take complete control of the products, including viewing, changing, or deleting data by injecting code into the working memory which is subsequently executed by the application. It can also be used to cause a general fault in the product, causing the products to terminate.
📍 영향받는 시스템
SAP NetWeaver (ABAP Server up to 7.40), ABAP Platform (> 7.40)
⚔️ 공격 벡터
코드 주입(Code Injection)을 통한 원격 코드 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 SAP NetWeaver 또는 ABAP Platform 범위에 해당하는지 확인하십시오.
sapcontrol -function GetSystemInstanceDetails | grep -E 'Release|Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server