🇰🇷 한글 설명
SAP Landscape Management에서 인증된 사용자가 REST Provider Definition 응답을 통해 기밀 데이터를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 관리되는 엔티티의 기밀성에 높은 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 시스템의 중요한 비밀 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 이로 인해 관리 중인 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SAP Landscape Management allows an authenticated
user to read confidential data disclosed by the REST Provider Definition
response. Successful exploitation can cause high impact on confidentiality of
the managed entities.
📍 영향받는 시스템
SAP Landscape Management (인증된 사용자 권한 필요)
⚔️ 공격 벡터
인증된 사용자가 REST API 응답을 조작하거나 가로채어 기밀 정보를 탈취하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 REST Provider Definition의 데이터 노출을 차단해야 합니다.
🔧 검증 코드
출력된 SAP Landscape Management의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지를 통해 대조합니다.
sapcontrol -function GetVersion | grep -i 'Landscape Management'