🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP의 POWL 테스트 애플리케이션에서 사용자 열거 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자 계정 목록을 확보하고 개인 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
해커가 시스템에 등록된 사용자들의 이름이나 계정 목록을 몰래 알아낼 수 있는 보안 약점입니다. 이를 통해 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
User enumeration vulnerability can be exploited to get a list of user accounts and personal user information can be exposed in SAP NetWeaver Application Server ABAP (POWL test application) versions - 710, 711, 730, 731, 740, 750, leading to Information Disclosure.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP (POWL test application) versions 710, 711, 730, 731, 740, 750
⚔️ 공격 벡터
POWL 테스트 애플리케이션을 통한 사용자 계정 정보 열거 및 정보 노출
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 시스템 버전이 취약한 버전 범위(710~750)에 포함되는지 확인합니다.
sapcontrol -function GetSystemInstanceDetails | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server