🇰🇷 한글 설명
Microsoft Windows 환경의 SAProuter에서 인증되지 않은 공격자가 신뢰할 수 없는 위치에서 DLL 파일을 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 DLL 로딩 프로세스를 가로채 시스템에서 악성 코드를 실행할 수 있으며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 정상적인 프로그램 대신 가짜 파일을 끼워 넣어 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이 구멍을 통해 해커가 컴퓨터에 몰래 침입하여 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SAProuter on Microsoft Windows allows an unauthenticated attacker to load library (DLL) files from an untrusted location, allowing them to execute malicious code on the system. This could enable the attacker to hijack the DLL loading process and achieve arbitrary code execution. This has high impact on confidentiality, integrity and availability of the system.
📍 영향받는 시스템
Microsoft Windows 기반의 SAProuter
⚔️ 공격 벡터
인증되지 않은 공격자가 악성 DLL 파일을 특정 경로에 배치하여 로딩 프로세스를 가로채는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, DLL 로딩 경로에 대한 보안 설정을 강화하십시오.
🔧 검증 코드
SAProuter 서비스의 실행 상태를 확인하고, 현재 설치된 SAProuter의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Service -Name 'SAProuter' | Select-Object Name, Status, DisplayName"