🇰🇷 한글 설명
SAP NetWeaver AS ABAP 및 ABAP Platform의 메모리 손상 취약점으로 인해 인증되지 않은 공격자가 조작된 SAP Logon Ticket 또는 SAP Assertion Ticket을 서버로 전송할 수 있습니다. 이로 인해 NULL 역참조가 발생하여 워크 프로세스가 충돌하며, 가용성에 낮은 영향을 미치지만 기밀성 및 무결성에는 영향이 없습니다.
💡 쉬운 설명
해커가 가짜 티켓을 서버에 보내면 서버의 특정 작업 프로세스가 갑자기 멈춰버릴 수 있습니다. 이로 인해 서비스가 잠시 중단될 수 있지만, 데이터가 유출되거나 변조되지는 않습니다.
🇺🇸 원문 (English)
Due to the memory corruption vulnerability in SAP NetWeaver AS ABAP and ABAP Platform, an unauthenticated attacker can send a corrupted SAP Logon Ticket or SAP Assertion Ticket to the SAP application server. This leads to a dereference of NULL which makes the work process crash. As a result, it has a low impact on the availability but no impact on the confidentiality and integrity.
📍 영향받는 시스템
SAP NetWeaver AS ABAP 및 ABAP Platform
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 SAP Logon Ticket 또는 SAP Assertion Ticket을 전송
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 메모리 손상 취약점 해결
🔧 검증 코드
명령어 실행 시 특정 워크 프로세스가 지속적으로 'Stopped' 또는 'Error' 상태로 재시작되는지 확인
sapcontrol -function GetProcessList