🇰🇷 한글 설명
SAP BusinessObjects Business Intelligence Platform의 CSRF 보호가 불충분하여, 인증된 사용자가 공격자의 속임수에 의해 의도하지 않은 요청을 웹 서버로 전송할 수 있습니다. 애플리케이션의 무결성과 가용성에 낮은 영향이 있으며, 데이터 기밀성에는 영향이 없습니다.
💡 쉬운 설명
로그인한 사용자가 악성 링크나 페이지를 클릭하면, 사용자도 모르는 사이에 BI 시스템에 원치 않는 작업이 실행될 수 있습니다. 다만 데이터가 유출되지는 않고 시스템 설정이나 데이터가 일부 변경될 수 있는 수준입니다.
🇺🇸 원문 (English)
Due to insufficient CSRF protection in SAP BusinessObjects Business Intelligence Platform ,an authenticated user could be tricked by an attacker to send unintended requests to the web server. This has low impact on integrity and availability of the application. There is no impact on confidentiality of the data.
📍 영향받는 시스템
SAP BusinessObjects Business Intelligence Platform (영향받는 정확한 버전은 SAP 보안 공지 2026 확인 필요)
⚔️ 공격 벡터
인증된 사용자가 공격자가 준비한 악성 웹페이지나 링크에 접근하도록 유도하여 의도하지 않은 요청을 서버로 전송하게 함
🛡️ 대응 방법
SAP가 제공하는 보안 패치를 적용하고 SAP 보안 공지(SAP Security Note)의 권고를 따를 것
🔧 검증 코드
출력된 버전 정보를 SAP 보안 공지의 패치 적용 대상 버전과 비교하여, 패치 이전 버전이면 취약한 것이며 패치 이후 버전이면 조치가 완료된 것입니다. 결과가 없으면 해당 설치 경로를 SAP 관리자에게 확인하세요.
grep -ri 'businessobjects\|bobj' /opt/sap* /usr/local/sap* 2>/dev/null | grep -i 'version' | head -5