🇰🇷 한글 설명
SAP NetWeaver AS Java Deploy Service(버전 7.5)에서 사용자 인증이 필요한 기능에 대해 접근 제어 검사를 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 열려 있는 인터페이스에 연결하여 명명 및 디렉터리 API를 사용함으로써 서버 설정 및 데이터에 접근할 수 있습니다. 다만, 데이터의 수정이나 가용성 및 무결성에는 영향을 미치지 않습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 내부 정보나 설정 내용을 몰래 들여다볼 수 있는 보안 구멍이 발견되었습니다. 다행히 정보를 읽을 수는 있지만, 내용을 바꾸거나 시스템을 망가뜨릴 수는 없습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS Java for Deploy Service - version 7.5, does not perform any access control checks for functionalities that require user identity enabling an unauthenticated attacker to attach to an open interface and make use of an open naming and directory API to access a service which will enable them to access but not modify server settings and data with no effect on availability and integrity.
📍 영향받는 시스템
SAP NetWeaver AS Java for Deploy Service version 7.5
⚔️ 공격 벡터
인증되지 않은 공격자가 열린 인터페이스와 디렉터리 API를 통해 시스템에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 접근 제어 기능을 강화해야 합니다.
🔧 검증 코드
출력된 결과에서 SAP NetWeaver AS Java 버전이 7.5인지 확인합니다.
sapcontrol -function GetVersion | grep -E 'NetWeaver AS Java'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access