🇰🇷 한글 설명
SAP GUI for Windows가 애플리케이션 내 임의의 디렉터리에서 DLL 파일을 로드할 수 있는 취약점입니다. 인증되지 않은 공격자가 피해자를 속여 악성 DLL을 해당 디렉터리에 배치하도록 하면, GuiXT가 활성화된 경우 피해자 사용자 권한으로 악성 명령이 실행될 수 있습니다. 기밀성, 무결성, 가용성에 미치는 영향은 낮은 수준입니다.
💡 쉬운 설명
SAP 프로그램이 정해지지 않은 폴더에서 프로그램 부품 파일을 불러올 수 있어, 해커가 가짜 파일을 넣어 두면 실행될 수 있습니다. 사용자가 속아서 그 파일을 옮기는 경우에만 위험하며, 피해 범위는 제한적입니다.
🇺🇸 원문 (English)
SAP GUI for Windows allows DLL files to be loaded from arbitrary directories within the application. An unauthenticated attacker could exploit this vulnerability by persuading a victim to place a malicious DLL within one of these directories. The malicious command is executed in the victim user's context provided GuiXT is enabled. This vulnerability has a low impact on confidentiality, integrity, and availability.
📍 영향받는 시스템
Windows용 SAP GUI (GuiXT 활성화 환경, 버전 정보는 SAP 보안 공지 확인 필요)
⚔️ 공격 벡터
공격자가 사용자를 속여 악성 DLL 파일을 SAP GUI가 로드하는 디렉터리에 배치하도록 유도
🛡️ 대응 방법
SAP 보안 패치를 적용하고, 필요하지 않다면 GuiXT 기능을 비활성화하며, 신뢰할 수 없는 DLL 배치를 금지
🔧 검증 코드
출력된 SAP GUI 버전을 SAP 보안 공지의 패치 적용 버전과 비교하여, 설치 버전이 패치 버전 이상이면 조치 완료, 미만이면 업데이트가 필요합니다.
wmic product where "name like '%SAP GUI%'" get name,version 2>nul