🇰🇷 한글 설명
SAP NetWeaver Application Server for Java 7.50 버전의 XML 데이터 아카이빙 서비스에서 인증되지 않은 사용자가 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 특정 기능을 몰래 사용하여 관리자 권한을 획득할 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템의 통제권을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
An unauthenticated user can use functions of XML Data Archiving Service of SAP NetWeaver Application Server for Java - version 7.50, to which access should be restricted. This may result in an escalation of privileges.
📍 영향받는 시스템
SAP NetWeaver Application Server for Java 7.50
⚔️ 공격 벡터
인증되지 않은 사용자가 XML 데이터 아카이빙 서비스의 기능을 호출하여 권한 상승 시도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 XML 데이터 아카이빙 서비스에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 해당 시스템 버전인 7.50이 나타나면 취약한 버전이 설치되어 있는 상태입니다.
grep -r "SAP NetWeaver Application Server for Java" /etc/ /opt/ 2>/dev/null | grep "7.50"