🇰🇷 한글 설명
SAP NetWeaver 및 ABAP Platform용 SAP Application Server ABAP에서 코드 주입 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 입력을 전송하면 해당 채널을 구독 중인 사용자에게 코드가 전달되어 실행될 수 있습니다. 성공적인 공격 시 다른 사용자에 대해 임의 코드를 실행할 수 있으나, 시스템의 기밀성과 가용성에는 영향을 미치지 않습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 악성 코드를 몰래 끼워 넣어 다른 사용자의 컴퓨터에서 원치 않는 명령을 실행하게 만드는 보안 약점입니다. 다행히 시스템 전체를 멈추거나 정보를 빼가는 수준은 아니지만, 다른 사용자의 권한을 도용할 위험이 있습니다.
🇺🇸 원문 (English)
Due to a Code Injection vulnerability in SAP Application Server ABAP for SAP NetWeaver and ABAP Platform, an authenticated attacker could send specially crafted inputs to the application. If processed by the application, this input could be delivered to users subscribed to the channel and result in execution. Successful exploitation could enable the attacker to execute arbitrary code for other users, resulting in a low impact on the integrity, with no impact to the confidentiality and availability of the system.
📍 영향받는 시스템
SAP NetWeaver 및 ABAP Platform 기반의 SAP Application Server ABAP
⚔️ 공격 벡터
인증된 공격자가 조작된 입력을 채널을 통해 전송하여 구독자에게 코드 실행 유도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
현재 실행 중인 SAP 인스턴스 정보를 확인하여 해당 취약점이 존재하는 소프트웨어 버전이 구동 중인지 점검하십시오.
sapcontrol -nr <instance_number> -function GetSystemInstanceList
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server