🇰🇷 한글 설명
SAP NetWeaver Application Server Java의 Web Container는 인증되지 않은 공격자가 악의적인 HTTP 로그온 요청을 작성하여 파일 포함 매개변수를 조작할 수 있는 취약점이 있습니다. 이를 통해 경로 추적이 가능해지며, 포함된 파일 처리로 인해 민감한 정보 유출 또는 시스템 가용성 저하가 발생할 수 있습니다.
💡 쉬운 설명
해커가 로그인 과정을 속여 시스템의 중요한 파일을 마음대로 읽거나 변경할 수 있는 구멍이 있습니다. 이 구멍을 통해 중요한 데이터가 유출되거나 시스템이 멈출 수 있으므로 즉시 패치를 해야 합니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server Java (Web Container) allows an unauthenticated attacker to craft a malicious HTTP logon request that manipulates file inclusion parameters, enabling path traversal and processing of the included file. Processing the included file could allow the attacker to view or modify sensitive information or render any part of the local system unavailable.
📍 영향받는 시스템
SAP NetWeaver Application Server Java (Web Container)
⚔️ 공격 벡터
악의적인 HTTP 로그온 요청을 통한 파일 포함 매개변수 조작 및 경로 추적
🛡️ 대응 방법
SAP에서 제공하는 보안 패치를 즉시 적용하고, Web Container 설정을 검증하여 불필요한 파일 접근을 차단하십시오.
🔧 검증 코드
SAP 관리 콘솔에서 해당 컴포넌트의 버전 정보를 확인하여 패치 적용 여부를 검증해야 합니다.
java -version 2>&1 | grep -i 'sap' || echo 'SAP Java version check required via SAP Management Console'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server