🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP에서 DIAG 프로토콜 파싱 중 발생하는 논리적 오류로 인해 메모리 손상이 발생할 수 있습니다. 인증되지 않은 공격자가 이를 악용하여 시스템 정보를 유출하거나 시스템을 중단시켜 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 시스템의 통신 규칙을 조작하여 내부 정보를 훔치거나 서버를 멈추게 할 수 있는 위험한 결함입니다. 마치 문을 열지 않고도 대화 규칙을 어겨서 집 안의 정보를 알아내거나 집을 망가뜨리는 것과 같습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP allows an unauthenticated attacker to exploit logical errors in DIAG protocol parsing, resulting in memory corruption. This vulnerability could potentially disclose sensitive system information or crash the system, leading to a high impact on the confidentiality, integrity, and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP (DIAG 프로토콜 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 DIAG 프로토콜 패킷을 전송하여 발생
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 DIAG 프로토콜 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 시스템 버전이 나타나면 취약한 환경일 가능성이 있으므로 SAP 보안 공지를 통해 패치 여부를 확인해야 합니다.
sapcontrol -function GetSystemInstanceDetails | grep -i 'SAP NetWeaver'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server