🇰🇷 한글 설명
ABAP 애플리케이션 서버는 인증된 사용자에게 필요한 권한 검사를 수행하지 않아 공격자가 보고서 생성 명령을 실행할 수 있습니다. 이를 통해 다른 사용자의 정보를 덮어쓸 수 있으며, 이는 권한 상승으로 이어져 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
시스템이 사용자의 권한을 제대로 확인하지 않아, 해커가 다른 사람의 데이터를 마음대로 바꿀 수 있는 구멍이 있습니다. 이 구멍을 통해 해커는 더 높은 권한을 얻어 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Application server ABAP does not perform necessary authorization checks for an authenticated user allowing an attacker to execute a report generation command which could overwrite information belonging to another user, resulting in escalation of privileges. This has high impact on integrity with low impact on availability and no impact on confidentiality of the application.
📍 영향받는 시스템
SAP NetWeaver ABAP Application Server
⚔️ 공격 벡터
인증된 사용자가 악의적인 보고서 생성 명령을 실행하여 권한 상승을 유도
🛡️ 대응 방법
SAP 보안 패치를 즉시 적용하고 최소 권한 원칙을 준수하여 사용자 권한을 제한하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위 내에 있는지 확인하고, 해당 버전이라면 패치 필요
swpm -v | grep -i 'ABAP' || swpm -l | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server