🇰🇷 한글 설명
SAP Business Connector에서 발생하는 OS 명령 주입 취약점입니다. 관리자 권한과 인접 네트워크 접근 권한을 가진 인증된 공격자가 특수하게 제작된 콘텐츠를 업로드하여 임의의 운영체제 명령을 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 완전히 침해될 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 이용해 서버에 악성 파일을 올리면, 서버가 이를 처리하는 과정에서 해커의 명령을 그대로 실행하게 되는 문제입니다. 이 공격이 성공하면 해커가 컴퓨터의 모든 권한을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Due to an OS Command Injection vulnerability in SAP Business Connector, an authenticated attacker with administrative access and adjacent network access could upload specially crafted content to the server. If processed by the application, this content enables execution of arbitrary operating system commands. Successful exploitation could lead to full compromise of the system�s confidentiality, integrity, and availability.
📍 영향받는 시스템
SAP Business Connector (관리자 권한 및 인접 네트워크 접근이 가능한 환경)
⚔️ 공격 벡터
인증된 공격자가 특수하게 제작된 콘텐츠를 서버에 업로드하여 OS 명령 주입 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 불필요한 관리자 권한 및 네트워크 접근을 제한하십시오.
🔧 검증 코드
명령어 결과에 SAP Business Connector 패키지가 나타나면 해당 소프트웨어가 설치되어 있음을 의미합니다.
rpm -qa | grep -i 'sap-business-connector' || dpkg -l | grep -i 'sap-business-connector'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server