🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP 및 ABAP Platform에서 높은 권한을 가진 공격자가 내부 코드 경로의 보안 제어 미비점을 악용하여 운영체제 명령을 실행할 수 있습니다. 공격 성공 시 운영체제에 명령을 기록하거나 SAP 시스템을 중단시킬 수 있으며, 이는 기밀성에는 영향이 없으나 가용성에 높은 영향을 미칩니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사용자가 보안 허점을 이용해 컴퓨터에 직접 명령을 내릴 수 있는 취약점입니다. 이 공격을 받으면 서비스가 중단되어 시스템을 사용할 수 없게 될 위험이 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP and ABAP Platform allow an attacker with high privileges to bypass missing security controls on an internal code path leading to operating system command execution. Successful exploitation could allow the attacker to execute OS-level commands that write to the operating system or stop the SAP system, resulting in no impact on confidentiality, low impact on integrity, and high impact on availability.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP 및 ABAP Platform
⚔️ 공격 벡터
높은 권한을 가진 내부 사용자에 의한 내부 코드 경로 악용
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 보안 제어 기능을 강화해야 합니다.
🔧 검증 코드
해당 시스템의 현재 버전과 패치 적용 여부를 SAP Support Portal의 보안 공지를 통해 확인해야 합니다.
sapcontrol -function GetSystemInstanceStatus | grep -i 'running'