🇰🇷 한글 설명
SAP NetWeaver ABAP 플랫폼의 인증된 일반 사용자는 서명된 메시지를 가로채고 수정된 XML 문서를 전송하여 무결성 검증을 우회할 수 있습니다. 이를 통해 위조된 신원 정보가 승인되고 민감한 데이터에 대한 무단 접근이 발생하며 시스템 가용성이 저해될 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 일반 사용자라도 데이터가 변조되지 않았는지 확인하는 보안 장치를 속일 수 있는 취약점입니다. 공격자는 변조된 데이터를 정상인 것처럼 속여 중요한 정보에 접근하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML documents to the verifier. This may result in acceptance of tampered identity information, unauthorized access to sensitive user data and potential disruption of normal system usage.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP 및 ABAP Platform
⚔️ 공격 벡터
인증된 일반 권한의 공격자가 서명된 XML 메시지의 무결성을 우회하여 변조된 데이터 전송
🛡️ 대응 방법
SAP 보안 패치 노트 적용 및 최소 권한 원칙 준수
🔧 검증 코드
출력된 버전 정보가 취약한 SAP NetWeaver ABAP 버전과 일치하는지 확인
sapcontrol -nr 00 -function GetSystemInstanceList
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access