🇰🇷 한글 설명
SAP NetWeaver Process Integration의 Runtime Workbench(RWB) 버전 SAP_XITOOL 7.50에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 시스템의 설정 정보나 상태를 몰래 들여다볼 수 있는 보안 구멍이 발견되었습니다. 다행히 관리자 권한을 뺏거나 중요한 개인정보를 가져가는 수준은 아니지만, 시스템 정보를 노출시킬 위험이 있습니다.
🇺🇸 원문 (English)
The Runtime Workbench (RWB) of SAP NetWeaver Process Integration - version SAP_XITOOL 7.50, does not perform authentication checks for certain functionalities that require user identity. An unauthenticated user might access technical data about the product status and its configuration. The vulnerability does not allow access to sensitive information or administrative functionalities. On successful exploitation an attacker can cause limited impact on confidentiality and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Process Integration - version SAP_XITOOL 7.50
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 RWB의 특정 기능에 직접 접근하여 기술 데이터를 조회함
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 인증 메커니즘을 강화해야 함
🔧 검증 코드
명령어 결과에서 취약한 버전인 SAP_XITOOL 7.50이 포함되어 있는지 확인합니다.
sapcontrol -system <SID> -function GetSystemInstanceList 2>/dev/null | grep -i 'SAP_XITOOL'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access