🇰🇷 한글 설명
SAP NetWeaver Application Server Java에서 정보 노출 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 내부 메타데이터 파일에 접근하여 민감한 정보를 탈취할 수 있습니다. 이 취약점은 서버의 무결성이나 가용성에는 영향을 주지 않으나 기밀성을 부분적으로 침해합니다.
💡 쉬운 설명
해커가 주소를 교묘하게 바꿔서 서버 안에 숨겨진 중요한 정보 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 시스템의 중요한 설정이나 내부 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Due to an Information Disclosure vulnerability in SAP NetWeaver Application Server Java, internal metadata files could be accessed via manipulated URLs. An unauthenticated attacker could exploit this vulnerability by inserting arbitrary path components in the request, allowing unauthorized access to sensitive application metadata. This results in a partial compromise of the confidentiality of the information without affecting the integrity or availability of the application server.
📍 영향받는 시스템
SAP NetWeaver Application Server Java
⚔️ 공격 벡터
조작된 경로 구성 요소를 포함한 URL 요청을 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
조작된 URL 요청 시 HTTP 200 OK 응답이 오고 메타데이터 내용이 출력되면 취약한 상태입니다.
curl -I -s 'http://<target_ip>:<port>/<manipulated_path_to_metadata>' | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server