🇰🇷 한글 설명
SAP GUI for Windows에서 발생할 수 있는 취약점으로, 영향을 받는 클라이언트 PC의 높은 권한을 가진 사용자가 실행 중인 프로세스 메모리에 저장된 민감한 정보에 로컬로 접근할 수 있습니다. 이 취약점은 기밀성에 높은 영향을 미치지만, 무결성이나 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
컴퓨터의 관리자 권한을 가진 사람이 실행 중인 SAP 프로그램의 메모리 영역을 들여다보고 중요한 정보를 훔쳐볼 수 있는 문제입니다. 프로그램이 작동하는 동안 메모리에 남아있는 비밀번호나 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
SAP GUI for Windows may allow a highly privileged user on the affected client PC to locally access sensitive information stored in process memory during runtime.This vulnerability has a high impact on confidentiality, with no impact on integrity and availability.
📍 영향받는 시스템
SAP GUI for Windows (특정 버전 미만)
⚔️ 공격 벡터
영향을 받는 PC에 로컬로 접속하여 높은 권한을 가진 사용자가 메모리 덤프 등을 통해 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 SAP GUI for Windows를 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 SAP 보안 권고에서 명시한 패치 완료 버전보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\SAP\SAPGUI\Versions' | Select-Object -ExpandProperty DisplayVersion"