🇰🇷 한글 설명
SAP NetWeaver Process Integration(버전 SAP_XIAF 7.50)의 Message Display Tool(MDT)에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 설정 상태나 기술적인 정보를 몰래 들여다볼 수 있는 보안 구멍이 발견되었습니다. 다만, 관리자 권한을 탈취하거나 중요한 개인정보를 직접 가져가는 수준의 위험은 아닙니다.
🇺🇸 원문 (English)
The Message Display Tool (MDT) of SAP NetWeaver Process Integration - version SAP_XIAF 7.50, does not perform authentication checks for certain functionalities that require user identity. An unauthenticated user might access technical data about the product status and its configuration. The vulnerability does not allow access to sensitive information or administrative functionalities. On successful exploitation an attacker can cause limited impact on confidentiality and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Process Integration (SAP_XIAF 7.50)
⚔️ 공격 벡터
인증 절차 없이 MDT의 특정 기능에 접근하여 기술 데이터 탈취
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 인증 메커니즘을 강화해야 함
🔧 검증 코드
명령어 결과에 SAP_XIAF 7.50 버전이 포함되어 있다면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
sapcontrol -function GetVersion | grep -E 'SAP_XIAF 7.50'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access