🇰🇷 한글 설명
SAP GUI for Windows 및 Java 버전에서 인증되지 않은 공격자가 제한된 기밀 정보에 접근할 수 있는 취약점이 발견되었습니다. 또한 공격자가 데이터베이스 테이블에 데이터를 기록하여 AS ABAP의 응답 시간을 지연시키고 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 중요한 정보를 몰래 훔쳐보거나 데이터베이스에 가짜 정보를 넣을 수 있는 문제입니다. 이로 인해 시스템이 느려지거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
SAP GUI for Windows and SAP GUI for Java allow an unauthenticated attacker to access information which would otherwise be restricted and confidential. In addition, this vulnerability allows the unauthenticated attacker to write data to a database table. By doing so the attacker could increase response times of the AS ABAP, leading to mild impact on availability.
📍 영향받는 시스템
SAP GUI for Windows 및 SAP GUI for Java
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 GUI 소프트웨어 업데이트
🔧 검증 코드
출력된 SAP GUI의 버전 정보를 확인하여 SAP 보안 공지에서 권장하는 패치 버전 이상인지 대조합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\SAP\SAPGUI\Versions\*').DisplayName"