🇰🇷 한글 설명
특정 조건 하에서 SAP NetWeaver Application Server ABAP의 제한 사항 부재로 인해 인증되지 않은 공격자가 의도하지 않은 데이터에 접근할 수 있는 취약점입니다. 이 취약점은 기밀성에 낮은 영향을 미칠 수 있으나, 무결성 및 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 허점을 이용해 허가되지 않은 정보에 접근할 수 있는 보안 약점입니다. 다만, 데이터의 내용을 바꾸거나 시스템을 멈추게 할 정도의 위험은 아닙니다.
🇺🇸 원문 (English)
Under certain condition SAP NetWeaver Application Server ABAP - versions KERNEL 722, KERNEL 7.53, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.54, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 7.94, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64NUC 7.22, KERNEL64NUC 7.22EXT, allows an unauthenticated attacker to access the unintended data due to the lack of restrictions applied which may lead to low impact in confidentiality and no impact on the integrity and availability of the application.
📍 영향받는 시스템
SAP NetWeaver AS ABAP (KERNEL 7.22, 7.53, 7.54, 7.77, 7.85, 7.89, 7.91, 7.92, 7.93, 7.94 및 관련 64비트 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 제한되지 않은 접근 권한을 이용한 데이터 탈취
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전이 취약점이 존재하는 버전 범위에 포함되는지 확인합니다.
disp+work -v | grep -E 'release|patch'