🇰🇷 한글 설명
SAP NetWeaver Application Server for ABAP의 클라이언트 측 인쇄 서비스인 SAP Cloud Print Manager 및 SAPSprint에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
💡 쉬운 설명
인쇄 서비스를 관리하는 프로그램에 몰래 나쁜 명령어를 끼워 넣을 수 있는 보안 구멍이 있습니다. 해커가 이 구멍을 이용하면 프로그램이 마음대로 움직이게 만들 수 있어 위험합니다.
🇺🇸 원문 (English)
Client-side printing services SAP Cloud Print Manager and SAPSprint for SAP NetWeaver Application Server for ABAP - versions 7.70, 7.70 PI, 7.70 BYD, allow an attacker to inject code that can be executed by the application. An attacker could thereby control the behavior of the application.
📍 영향받는 시스템
SAP Cloud Print Manager 및 SAPSprint (SAP NetWeaver ABAP 버전 7.70, 7.70 PI, 7.70 BYD)
⚔️ 공격 벡터
취약한 인쇄 서비스로 악성 코드를 주입하여 애플리케이션 실행 권한을 탈취하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 해당 인쇄 서비스 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 7.70 계열이 포함되어 있다면 패치가 필요한 상태입니다.
sapcontrol -function GetVersion | grep -E '7.70( PI| BYD)?'