🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP 및 ABAP Platform에서 일부 내부 기능에 대한 필수 권한 검사가 수행되지 않습니다. 낮은 권한의 공격자가 해당 기능을 호출하여 기반 호스트에서 임의의 운영체제 명령을 실행할 수 있으며, 성공 시 취약 구성요소를 넘어서 시스템의 기밀성, 무결성, 가용성에 높은 영향을 줄 수 있습니다.
💡 쉬운 설명
SAP 시스템의 일부 기능이 사용자 권한을 제대로 확인하지 않습니다. 권한이 낮은 사용자도 이를 악용해 서버에서 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server ABAP and ABAP Platform does not perform necessary authorization checks for certain internal functionality. An attacker with low privileges could invoke affected functionality to execute arbitrary operating system commands on the underlying host. Successful exploitation could impact resources beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability of the system.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP 및 ABAP Platform (해당 버전은 공식 보안 공지에서 확인 필요)
⚔️ 공격 벡터
낮은 권한의 인증된 사용자가 취약한 내부 기능을 호출하여 호스트 OS 명령을 실행
🛡️ 대응 방법
SAP 보안 패치(SAP Security Note)를 공식 공지에 따라 즉시 적용하고, 최신 지원 버전으로 업그레이드
🔧 검증 코드
출력된 커널/패치 레벨을 SAP 공식 보안 공지의 영향받는 버전 및 패치 레벨과 비교하여, 패치가 적용되지 않았다면 취약한 것으로 판단
disp+work -version 2>/dev/null | head -n 5