🇰🇷 한글 설명
SAP NetWeaver Application Server Java의 Adobe Document Service가 알려진 취약점이 포함된 구버전 오픈소스 암호화 및 데이터 전송 라이브러리를 사용하고 있습니다. 권한이 낮은 인증된 공격자가 이 취약점을 악용할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램 내부에서 사용하는 보안 관련 부품이 너무 오래되어 보안 구멍이 생겼습니다. 로그인 권한이 있는 사용자가 이 구멍을 이용해 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server Java (Adobe Document Service) uses outdated open source cryptographic and data transfer libraries that contain known vulnerabilities addressed in later versions. A low-privileged authenticated attacker could potentially leverage these weaknesses against the affected component, though no specific exploit is currently known. Successful exploitation could result in low impact on confidentiality, integrity, and availability of the system.
📍 영향받는 시스템
SAP NetWeaver Application Server Java (Adobe Document Service)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자에 의한 네트워크 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 라이브러리로 업데이트하거나 SAP 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 라이브러리 파일의 경로와 버전을 확인하여 보안 패치 적용 여부를 판단합니다.
find / -name "*adobe_document_service*" -o -name "*crypto_lib*" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server