🇰🇷 한글 설명
SAP NetWeaver ABAP 및 ABAP Platform에서 발생하는 OS 명령 주입 취약점입니다. 관리자 권한을 가진 인증된 공격자가 로깅 메커니즘을 우회하여 서버에서 특수하게 제작된 셸 명령을 실행할 수 있습니다. 이로 인해 애플리케이션의 무결성과 가용성이 침해될 수 있으나 기밀성에는 영향을 미치지 않습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 서버에 몰래 명령어를 입력하여 시스템을 마음대로 조작할 수 있는 문제입니다. 특히 공격 흔적이 남지 않도록 기록을 피할 수 있어 시스템 운영에 큰 위협이 됩니다.
🇺🇸 원문 (English)
An OS Command Injection vulnerability exists in the SAP NetWeaver Application Server for ABAP and ABAP Platform that allows an authenticated attacker with administrative access to execute specially crafted shell commands on the server, bypassing the logging mechanism. This allows the execution of unintended OS commands without detection, potentially impacting the integrity and availability of the application, with no impact on confidentiality.
📍 영향받는 시스템
SAP NetWeaver Application Server for ABAP 및 ABAP Platform
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 조작된 셸 명령을 주입하여 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 관리자 권한 계정에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 결과에서 현재 설치된 SAP NetWeaver 버전과 패치 수준을 확인하여 취약한 버전인지 대조합니다.
sapcontrol -function GetSystemInstanceList
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server