🇰🇷 한글 설명
SAP GUI for Windows 7.60 버전에서 클라이언트 PC의 메모리에 저장된 ABAP 백엔드 시스템의 로그인 자격 증명을 위조할 수 있는 취약점이 발견되었습니다. 특정 조건 하에서 공격자는 제한된 정보에 접근할 수 있습니다. 이 공격은 네트워크를 통하지 않고 피해자의 PC에서 로컬로만 실행 가능하며, 공격자는 운영체제 사용자 권한을 보유해야 합니다.
💡 쉬운 설명
컴퓨터에 설치된 SAP 프로그램의 메모리 영역을 조작하여 로그인 정보를 가로채거나 속일 수 있는 보안 약점입니다. 해커가 내 컴퓨터에 직접 접속할 수 있는 권한을 가진 상태에서만 실행 가능한 공격입니다.
🇺🇸 원문 (English)
SAP GUI for Windows, version - 7.60, allows an attacker to spoof logon credentials for Application Server ABAP backend systems in the client PCs memory. Under certain conditions the attacker can access information which would otherwise be restricted. The exploit can only be executed locally on the client PC and not via Network and the attacker needs at least user authorization of the Operating System user of the victim.
📍 영향받는 시스템
SAP GUI for Windows version 7.60
⚔️ 공격 벡터
Local (피해자 PC의 운영체제 사용자 권한을 가진 로컬 공격)
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 SAP GUI 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.60인지 확인하여 취약한 버전 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\SAP\SAPGUI\SAPGUI760' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server