🇰🇷 한글 설명
SAP BI Platform에서 공격자가 OpenDoc의 LogonToken IP 주소를 수정할 수 있는 취약점이 발견되었습니다. 수정된 링크를 브라우저로 접속할 경우, 핑(Ping) 요청이 의도치 않은 다른 서버로 전달될 수 있습니다. 이 취약점은 시스템의 기밀성과 가용성에는 영향을 미치지 않으며 무결성에 낮은 영향을 미칩니다.
💡 쉬운 설명
로그인 정보를 담은 링크의 주소를 살짝 바꿔서, 시스템이 엉뚱한 서버로 신호를 보내게 만드는 문제입니다. 데이터가 유출되거나 시스템이 멈추는 심각한 문제는 아니지만, 네트워크 흐름을 왜곡할 수 있습니다.
🇺🇸 원문 (English)
SAP BI Platform allows an attacker to modify the IP address of the LogonToken for the OpenDoc. On accessing the modified link in the browser a different server could get the ping request. This has low impact on integrity with no impact on confidentiality and availability of the system.
📍 영향받는 시스템
SAP BI Platform (상세 버전 미표기)
⚔️ 공격 벡터
OpenDoc의 LogonToken 내 IP 주소 조작을 통한 네트워크 요청 유도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 관련 구성 요소를 업데이트하십시오.
🔧 검증 코드
응답 헤더를 통해 요청이 의도한 서버가 아닌 외부로 리다이렉트되거나 비정상적인 경로로 전달되는지 확인합니다.
curl -I https://<target-sap-bi-endpoint>/OpenDoc?token=<sample_token> 2>/dev/null