🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP에서 인증된 공격자가 메모리 관리의 논리적 오류를 악용하여 메모리 오염을 유발할 수 있습니다. 이로 인해 권한 없는 데이터 접근, 데이터 수정 또는 시스템 가용성 상실이 발생할 수 있으며 기밀성, 무결성, 가용성에 매우 높은 영향을 미칩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 메모리 관리 허점을 이용해 데이터를 몰래 보거나 바꾸고, 시스템을 멈추게 할 수 있는 심각한 결함입니다. 마치 허가된 방문객이 집 안의 물건 위치를 바꾸거나 중요한 서류를 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP allows an authenticated attacker to leverage logical errors in memory management to cause a memory corruption that could lead to unauthorized data access, modification, or system unavailability. This has high impact on confidentiality, integrity, and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP (해당 취약점이 포함된 특정 버전)
⚔️ 공격 벡터
인증된 사용자가 메모리 관리 로직의 결함을 이용한 메모리 오염 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 메모리 관리 관련 설정 검토
🔧 검증 코드
출력된 시스템 버전이 SAP에서 공지한 취약점 영향 버전 범위에 포함되는지 확인합니다.
sapcontrol -function GetSystemInstanceDetails | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server