🇰🇷 한글 설명
SAP Business Objects Business Intelligence Platform(Web Intelligence)의 인증 확인 누락으로 인해 발생합니다. 인증된 비관리자 공격자가 제한된 문서의 데이터 소스 정보를 수정하여 애플리케이션의 무결성에 제한적인 영향을 줄 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 수정할 수 없는 문서의 데이터 연결 정보를 몰래 바꿀 수 있는 보안 약점입니다. 이로 인해 문서에 표시되는 데이터가 잘못된 정보로 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Due to a missing authentication check, SAP Business Objects Business Intelligence Platform (Web Intelligence) - versions 420, 430, allows an authenticated non-administrator attacker to modify the data source information for a document that is otherwise restricted. On successful exploitation, the attacker can modify information causing a limited impact on the integrity of the application.
📍 영향받는 시스템
SAP Business Objects Business Intelligence Platform (Web Intelligence) versions 420, 430
⚔️ 공격 벡터
인증된 비관리자 계정을 통한 데이터 소스 정보 수정 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 인증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 SAP Business Objects 관련 버전이 420 또는 430인지 확인합니다.
rpm -qa | grep -i 'sap-businessobjects' || dpkg -l | grep -i 'sap-businessobjects'