🇰🇷 한글 설명
SAP Analysis for Microsoft Office 버전 2.8에서 높은 권한을 가진 공격자가 사용자 상호작용 없이 네트워크를 통해 민감한 데이터를 읽거나 시스템 정보를 수집 및 변경할 수 있는 취약점입니다. 이 공격은 시스템의 가용성에는 영향을 주지 않으나, 데이터의 무결성과 기밀성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한이 있는 공격자가 사용자의 허락 없이 몰래 중요한 정보를 훔쳐보거나 시스템 내용을 바꿀 수 있는 보안 약점입니다. 데이터가 유출되거나 변조될 위험이 있어 주의가 필요합니다.
🇺🇸 원문 (English)
SAP Analysis for Microsoft Office - version 2.8, allows an attacker with high privileges to read sensitive data over the network, and gather or change information in the current system without user interaction. The attack would not lead to an impact on the availability of the system, but there would be an impact on integrity and confidentiality.
📍 영향받는 시스템
SAP Analysis for Microsoft Office version 2.8
⚔️ 공격 벡터
높은 권한을 가진 공격자가 네트워크를 통해 직접 접근하여 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 해당 소프트웨어 업데이트
🔧 검증 코드
출력된 결과의 Version 항목이 2.8인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name '*SAP Analysis for Microsoft Office*' | Select-Object Name, Version"