🇰🇷 한글 설명
SAP CommonCryptoLib에서 필요한 인증 확인을 수행하지 않아, 인증된 사용자가 권한 상승을 시도할 수 있는 취약점입니다. 공격자는 이를 통해 특정 사용자 그룹에 제한된 기능을 악용하거나 제한된 데이터를 읽고, 수정 또는 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래 허용되지 않은 높은 권한을 몰래 얻어낼 수 있는 보안 결함입니다. 이를 통해 남의 정보를 보거나 중요한 데이터를 마음대로 지울 수 있습니다.
🇺🇸 원문 (English)
SAP CommonCryptoLib does not perform necessary authentication checks, which may result in missing or wrong authorization checks for an authenticated user, resulting in escalation of privileges. Depending on the application and the level of privileges acquired, an attacker could abuse functionality restricted to a particular user group as well as read, modify or delete restricted data.
📍 영향받는 시스템
SAP CommonCryptoLib (버전 정보 미기재 시 최신 패치 적용 필요)
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미비점을 악용하여 권한 상승 시도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 CommonCryptoLib 업데이트
🔧 검증 코드
명령어 결과에 CommonCryptoLib 패키지가 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 SAP 보안 공지를 통해 확인해야 합니다.
rpm -qa | grep -i commoncryptolib || dpkg -l | grep -i commoncryptolib