🇰🇷 한글 설명
SAP NetWeaver Message Server가 내부 애플리케이션 서버 구성 요소의 등록 시 인증 유효성을 충분히 검증하지 않습니다. 네트워크 접근 권한을 가진 인증되지 않은 공격자가 승인되지 않은 구성 요소를 등록하여 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
서버 내부의 구성 요소가 진짜인지 확인하는 과정이 허술하여, 가짜 구성 요소가 서버에 몰래 끼어들 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템에 침입하여 데이터를 훔치거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Message Server does not sufficiently validate the authenticity of internal application server components during registration. An unauthenticated attacker with network access to the affected service could exploit this weakness to register an unauthorized component and potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.
📍 영향받는 시스템
SAP NetWeaver Message Server (버전 미지정)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 구성 요소 등록 시도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 구성 요소 등록 시 인증 절차 강화
🔧 검증 코드
명령어 결과에서 Message Server의 상태와 등록된 구성 요소의 정상 여부를 확인하여 비정상적인 프로세스 존재 여부를 점검합니다.
sapcontrol -nr <instance_number> -function GetProcessList
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server