🇰🇷 한글 설명
SAP Web Dispatcher, Internet Communication Manager 및 SAP Content Server에서 인증된 저권한 공격자가 특정 관리 기능이나 인터페이스에 접근하여 시스템 상태에 대한 민감한 정보를 획득할 수 있는 취약점입니다. 이 정보 유출은 향후 추가 공격을 용이하게 하는 데 사용될 수 있으며, 애플리케이션의 기밀성에 높은 영향을 미칩니다.
💡 쉬운 설명
권한이 낮은 사용자가 관리자 메뉴에 몰래 접근하여 시스템의 중요한 정보를 훔쳐볼 수 있는 문제입니다. 유출된 정보는 해커가 더 큰 공격을 계획하는 데 밑거름이 될 수 있습니다.
🇺🇸 원문 (English)
SAP Web Dispatcher, Internet Communication Manager and SAP Content Server allows an authenticated low-privileged attacker to access certain administrative functionality or interface and obtain sensitive information about the system state, resulting in information disclosure. This disclosed information could potentially be used to facilitate further attacks. This vulnerability has a high impact on the confidentiality of the application, with no impact on integrity or availability.
📍 영향받는 시스템
SAP Web Dispatcher, Internet Communication Manager, SAP Content Server
⚔️ 공격 벡터
인증된 저권한 사용자가 관리 인터페이스를 통해 시스템 정보에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 관리 인터페이스 접근 권한을 제한
🔧 검증 코드
출력된 소프트웨어 버전이 SAP에서 권고하는 보안 패치 적용 버전인지 확인
sapcontrol -function GetVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server