🇰🇷 한글 설명
SAP BusinessObjects Business Intelligence Platform(Monitoring DB) 버전 430에서 CMS 관리자 권한을 가진 공격자가 제한된 BOE 모니터링 데이터베이스에 접근하여 시스템 데이터를 조회하거나 수정할 수 있는 취약점입니다. 이 공격을 통해 공격자는 CMS 범위를 벗어나 데이터베이스 전체에 영향을 미칠 가능성이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래는 볼 수 없는 시스템 설정 정보를 몰래 보거나 바꿀 수 있는 문제입니다. 심한 경우 시스템의 핵심 데이터베이스까지 건드려 전체 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Under certain conditions, an attacker authenticated as a CMS administrator and with high privileges access to the Network in SAP BusinessObjects Business Intelligence Platform (Monitoring DB) - version 430, can access BOE Monitoring database to retrieve and modify (non-personal) system data which would otherwise be restricted. Also, a potential attack could be used to leave the CMS's scope and impact the database.
A successful attack could have a low impact on confidentiality, a high impact on integrity, and a low impact on availability.
📍 영향받는 시스템
SAP BusinessObjects Business Intelligence Platform (Monitoring DB) version 430
⚔️ 공격 벡터
CMS 관리자 권한을 가진 인증된 사용자가 네트워크를 통해 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 430인지 확인하여 취약한 버전 여부를 판단합니다.
rpm -q --queryformat '%{NAME}-%{VERSION}\n' | grep 'SAP BusinessObjects'