🇰🇷 한글 설명
SAP NetWeaver ABAP 플랫폼의 인증된 사용자가 서명된 XML 문서의 위변조 취약점을 악용할 수 있습니다. 공격자는 유효한 서명을 획득한 후 XML 내용을 변조하여 검증기를 속이고, 결과적으로 민감한 데이터에 대한 무단 접근이나 시스템 가용성 저하를 초래할 수 있습니다.
💡 쉬운 설명
시스템에 로그인한 사용자가 문서의 내용을 마음대로 바꾸어도 시스템이 이를 정상으로 인식하도록 만드는 결함이 있습니다. 이로 인해 해커가 중요한 정보를 훔치거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML documents to the verifier. This may result in acceptance of tampered identity information leading to unauthorized access to sensitive user data and potential disruption of normal system usage. This causes a high impact on confidentiality, integrity and availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP 및 ABAP Platform
⚔️ 공격 벡터
인증된 일반 권한을 가진 공격자가 서명된 XML 메시지를 위변조하여 전송
🛡️ 대응 방법
SAP 공식 보안 패치 또는 권장 업데이트를 즉시 적용하여 서명 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위와 일치하는지 확인하고, 일치할 경우 즉시 패치 적용이 필요합니다.
sapcontrol -nr 00 -function GetVersionInformation | grep -i 'abap platform'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access