🇰🇷 한글 설명
SAP Manufacturing Integration and Intelligence에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 서버를 통해 임의의 외부 요청을 보내게 할 수 있으며, 이를 XML/XSL 처리 과정과 결합할 경우 스크립트 실행이 가능할 수 있습니다. 성공적인 공격 시 애플리케이션의 기밀성, 무결성 및 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내 서버가 엉뚱한 곳에 접속하게 만드는 보안 약점입니다. 이 과정에서 악성 코드가 실행되어 시스템에 작은 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP Manufacturing Integration and Intelligence, an attacker could cause the server to initiate arbitrary outbound requests. If processed by the application, this behavior could be combined with XML/XSL processing to enable execution of scripts. Successful exploitation could result in a low impact on the confidentiality, integrity, and availability of the application.
📍 영향받는 시스템
SAP Manufacturing Integration and Intelligence
⚔️ 공격 벡터
SSRF를 이용한 임의의 외부 요청 전송 및 XML/XSL 처리 결합 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 XML/XSL 처리 설정을 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 SAP MII 관련 소프트웨어가 있는지 확인합니다.
rpm -qa | grep -i 'sap-mii' || dpkg -l | grep -i 'sap-mii'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server