🇰🇷 한글 설명
SAP NetWeaver AS Java 애플리케이션이 취약한 버전의 OpenSSL이 포함된 Adobe Document Service를 사용하고 있으며, 높은 시스템 권한을 가진 사용자가 이 OpenSSL 취약점을 악용하여 시스템 정보에 접근하고 수정할 수 있는 취약점입니다. 기밀성과 무결성에 낮은 수준의 영향을 미치며, 시스템 가용성에는 영향이 없습니다.
💡 쉬운 설명
SAP 소프트웨어에 포함된 오래된 보안 라이브러리(OpenSSL)가 있는 문제로, 관리자 권한이 있는 사람이 시스템의 민감한 정보를 볼 수 있게 됩니다. 다행히 시스템이 완전히 먹통이 되는 수준은 아니지만, 정보 유출의 위험이 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS Java application uses Adobe Document Service, installed with a vulnerable version of OpenSSL.Successful exploitation of known vulnerabilities in the outdated OpenSSL library would allow user with high system privileges to access and modify system information.This vulnerability has a low impact on confidentiality and integrity, with no impact on availability.
📍 영향받는 시스템
Adobe Document Service가 포함된 SAP NetWeaver AS Java 애플리케이션 (취약한 OpenSSL 버전 사용)
⚔️ 공격 벡터
높은 시스템 권한을 가진 로컬 사용자가 OpenSSL 라이브러리의 알려진 취약점을 악용하여 공격
🛡️ 대응 방법
OpenSSL을 최신 패치 버전으로 업그레이드하고 SAP NetWeaver 및 Adobe Document Service를 최신 버전으로 업데이트
🔧 검증 코드
openssl 버전과 설치된 openssl 관련 패키지 버전이 출력되며, 최신 보안 패치가 적용된 버전인지 확인하면 됩니다.
openssl version && dpkg -l | grep -i openssl | awk '{print $2, $3}'