🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP, ABAP Platform 및 SAP Web Dispatcher가 특정 요청을 처리할 때 리소스 소비를 충분히 제어하지 못합니다. 인증되지 않은 공격자가 조작된 요청을 보내 과도한 리소스 사용과 서비스 중단을 유발할 수 있습니다. 기밀성과 무결성에는 영향이 없으며 가용성에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인 없이도 악의적인 요청을 보내 SAP 서버가 과부하에 걸리도록 만들 수 있습니다. 이로 인해 서버가 느려지거나 멈춰서 업무 시스템을 사용할 수 없게 될 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP, ABAP Platform, and SAP Web Dispatcher do not sufficiently handle resource consumption when processing certain requests. An unauthenticated attacker could send specially crafted requests to the affected component, causing excessive resource utilization and service disruption. This results in a high impact on availability. There is no impact on confidentiality and integrity.
📍 영향받는 시스템
SAP NetWeaver AS ABAP, SAP ABAP Platform, SAP Web Dispatcher (정확한 영향 버전은 SAP 보안 공지 및 공식 패치 목록 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 조작된 요청을 전송하여 서버 리소스를 고갈시키는 서비스 거부(DoS) 공격
🛡️ 대응 방법
SAP 보안 노트의 최신 패치를 적용하고, Web Dispatcher 및 AS ABAP의 요청 크기·동시 연결 제한 등 리소스 보호 설정을 강화하며, 외부 노출 구간을 방화벽으로 제한
🔧 검증 코드
SAP 설치 경로와 disp+work 실행 파일의 버전 정보를 출력합니다. 출력된 커널 버전을 SAP 보안 공지의 영향 버전 목록과 대조하여 패치 적용 여부를 판단하며, SAP 설치가 없으면 아무 결과도 나오지 않습니다.
ls /usr/sap 2>/dev/null && (find /usr/sap -maxdepth 4 -name 'sapcpe' -o -name 'disp+work' 2>/dev/null | head -5; /usr/sap/*/SYS/exe/run/disp+work -v 2>/dev/null | head -3)