🇰🇷 한글 설명
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 민감한 시스템 구성 정보에 무단으로 접근할 수 있으며, 이로 인해 보안 관련 설정 및 내부 시스템 세부 정보가 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허가되지 않은 시스템 설정 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 시스템 자체를 망가뜨리지는 않지만, 내부 정보를 알아내어 다음 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Due to a missing authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform, an authenticated attacker could gain unauthorized access to sensitive system configuration information. Successful exploitation could result in exposure of security relevant settings and internal system details, resulting in low impact on confidentiality while integrity and availability remain unaffected.
📍 영향받는 시스템
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP
⚔️ 공격 벡터
인증된 공격자가 권한 확인 절차를 우회하여 시스템 구성 정보에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 수정해야 함
🔧 검증 코드
해당 명령어를 통해 현재 실행 중인 SAP 인스턴스 정보를 확인하고, SAP 보안 공지(Security Notes)에 명시된 패치 적용 여부를 확인하십시오.
sapcontrol -nr <instance_number> -function GetSystemInstanceList
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server