🇰🇷 한글 설명
SAP EPM Add-in for Microsoft Office(버전 1010) 및 SAP EPM Add-in for SAP Analysis Office(버전 2.8)에서 발생하는 취약점입니다. 인증된 공격자가 악성 XML 파일을 파싱하도록 유도하여 XXE(XML 외부 엔티티) 공격을 수행할 수 있으며, 이는 애플리케이션의 무결성과 가용성에 제한적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 설정 파일을 읽을 때 외부의 위험한 정보를 포함한 XML 파일을 제대로 검사하지 못하는 문제입니다. 공격자가 조작된 파일을 통해 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
SAP EPM Add-in for Microsoft Office, version - 1010 and SAP EPM Add-in for SAP Analysis Office, version - 2.8, allows an authenticated attacker with user privileges to parse malicious XML files which could result in XXE-based attacks in applications that accept attacker-controlled XML configuration files. This occurs as logging service does not disable XML external entities when parsing configuration files and a successful exploit would result in limited impact on integrity and availability of the application.
📍 영향받는 시스템
SAP EPM Add-in for Microsoft Office 1010, SAP EPM Add-in for SAP Analysis Office 2.8
⚔️ 공격 벡터
인증된 사용자가 조작된 XML 구성 파일을 로깅 서비스에 입력하여 XXE 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 XML 파싱 시 외부 엔티티 참조를 비활성화해야 합니다.
🔧 검증 코드
출력된 결과에서 해당 소프트웨어의 버전이 취약한 버전(1010 또는 2.8)인지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\SAP\EPM*' | Select-Object DisplayName, DisplayVersion"