🇰🇷 한글 설명
Application Server ABAP의 정보 노출 취약점으로 인해, 인증된 공격자가 ABAP 리스트에 표시되는 마스킹되지 않은 값을 읽을 수 있습니다. 이 취약점을 성공적으로 악용하면 데이터가 무단으로 노출될 수 있으며, 이는 무결성이나 가용성에는 영향을 주지 않지만 기밀성에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템 내부의 민감한 정보를 숨김 처리 없이 몰래 볼 수 있는 문제입니다. 이로 인해 중요한 개인정보나 보안 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity or availability.
📍 영향받는 시스템
SAP Application Server ABAP (해당 취약점이 포함된 특정 버전)
⚔️ 공격 벡터
인증된 공격자가 ABAP 리스트 출력 기능을 통해 마스킹되지 않은 데이터에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 ABAP 리스트의 데이터 마스킹 기능을 강화
🔧 검증 코드
시스템 상태 확인 후 SAP 보안 패치 적용 이력 및 현재 설치된 ABAP 커널 버전을 확인하여 취약점 포함 여부를 판단합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceStatus
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server