🇰🇷 한글 설명
SAP NetWeaver ABAP Server 및 ABAP Platform의 특정 버전에서 시스템 식별 정보가 모호한 형식으로 생성되는 취약점이 발견되었습니다. 이로 인해 캡처-재전송(capture-replay) 공격이 가능해지며, 공격자가 시스템에 부당하게 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
시스템의 신분증을 만드는 방식이 허술하여, 공격자가 이를 가로채서 마치 본인인 것처럼 속여 시스템에 들어올 수 있는 문제입니다. 이로 인해 허가되지 않은 사용자가 중요한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver ABAP Server and ABAP Platform - versions SAP_BASIS 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, KERNEL 7.22, 7.53, 7.77, 7.81, 7.85, 7.89, KRNL64UC 7.22, 7.22EXT, 7.53, KRNL64NUC 7.22, 7.22EXT, creates information about system identity in an ambiguous format. This could lead to capture-replay vulnerability and may be exploited by malicious users to obtain illegitimate access to the system.
📍 영향받는 시스템
SAP_BASIS 700~757, KERNEL 7.22/7.53/7.77/7.81/7.85/7.89, KRNL64UC/NUC 7.22/7.22EXT
⚔️ 공격 벡터
시스템 식별 정보를 가로채어 재사용하는 캡처-재전송 공격을 통해 인증을 우회합니다.
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 시스템 식별 정보 생성 방식을 수정해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 버전 범위에 포함되는지 확인합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList | grep -E 'SAP_BASIS|KERNEL'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access