🇰🇷 한글 설명
특정 조건 하에서 SAP BusinessObjects Business Intelligence Platform(Central Management Service)의 버전 420 및 430에서 정보 접근 제한이 우회될 수 있는 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 다른 사용자의 자격 증명에 접근하여 제한된 데이터 소스에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
권한이 있는 일부 사용자가 다른 사람의 비밀번호나 중요한 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 원래는 볼 수 없는 데이터에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Under certain conditions, SAP BusinessObjects Business Intelligence Platform (Central Management Service) - versions 420, 430, allows an attacker to access information which would otherwise be restricted. Some users with specific privileges could have access to credentials of other users. It could let them access data sources which would otherwise be restricted.
📍 영향받는 시스템
SAP BusinessObjects Business Intelligence Platform (Central Management Service) versions 420, 430
⚔️ 공격 벡터
특정 권한을 가진 내부 사용자에 의한 권한 상승 및 정보 유출
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 SAP BusinessObjects 관련 버전이 420 또는 430인지 확인합니다.
rpm -qa | grep -i 'sap_businessobjects' || dpkg -l | grep -i 'sap_businessobjects'