🇰🇷 한글 설명
SAP NetWeaver 및 ABAP Platform의 SAP Kernel에서 RFC 프로토콜 검증 결함으로 인해 인증 없는 공격자가 메모리 손상 취약점을 유발할 수 있습니다. 이는 응용 프로그램의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
SAP 시스템의 통신 프로토콜 검사에 구멍이 있어 해커가 인증 없이 시스템을 손상시킬 수 있습니다. 이 결함을 이용하면 시스템이 오작동하거나 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on the confidentiality, integrity, and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP, SAP ABAP Platform
⚔️ 공격 벡터
악성 RFC 요청 전송을 통한 메모리 관리 논리 오류 유발
🛡️ 대응 방법
SAP 보안 패치 안내서(SAP Note)에 따라 최신 Kernel 패치 적용
🔧 검증 코드
출력된 Kernel 버전이 SAP에서 권장하는 최신 패치 버전보다 낮은지 확인
sapcontrol -nr 00 -function GetVersionInformation | grep -i kernel
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server