🇰🇷 한글 설명
SAP Business Workflow의 WebFlow 서비스에서 인증된 공격자가 특수하게 제작된 HTTP 요청을 통해 내부 네트워크의 접근 가능한 HTTP 엔드포인트를 열거할 수 있습니다. 공격 성공 시 정보 노출이 발생할 수 있으나, 애플리케이션의 무결성이나 가용성에는 영향을 미치지 않습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 내부 네트워크에 숨겨진 웹 주소들을 찾아낼 수 있는 보안 취약점입니다. 이로 인해 내부 시스템의 구조나 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
WebFlow Services of SAP Business Workflow allows
an authenticated attacker to enumerate accessible HTTP endpoints in the
internal network by specially crafting HTTP requests. On successful
exploitation this can result in information disclosure. It has no impact on
integrity and availability of the application.
📍 영향받는 시스템
SAP Business Workflow (WebFlow Services)
⚔️ 공격 벡터
인증된 사용자가 특수하게 조작된 HTTP 요청을 전송하여 내부 엔드포인트를 스캔함
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 불필요한 내부 서비스 접근 권한을 제한함
🔧 검증 코드
출력 결과에서 WebFlow 관련 서비스의 버전 및 실행 상태를 확인하여 보안 패치 적용 여부를 검토함
sapcontrol -function GetProcessList