🇰🇷 한글 설명
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 메모리 손상 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 요청을 보내 서비스를 중단시킬 수 있으며, 기밀성과 무결성에는 영향이 없고 가용성에 높은 영향을 미칩니다.
💡 쉬운 설명
SAP 시스템 서버가 특수하게 만든 요청을 받으면 멈춰버릴 수 있는 보안 결함입니다. 로그인 없이도 공격이 가능해 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
Due to a Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted network requests to the affected service. By triggering the vulnerability, the attacker could cause the server to crash and disrupt active connections, leading to a denial of service condition. Successful exploitation could result in a high impact to the availability while the confidentiality and integrity remains unaffected.
📍 영향받는 시스템
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP (구체적 영향 버전은 SAP 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 특수 조작된 요청을 전송하여 서버를 크래시시키는 원격 공격 (서비스 거부)
🛡️ 대응 방법
SAP Security Note 최신 패치를 SAP Support Portal에서 확인하여 적용하고, 네트워크 접근을 신뢰된 대역으로 제한
🔧 검증 코드
출력된 SAP_BASIS/SAP_ABA 등 컴포넌트 버전과 커널 패치 레벨을 SAP 보안 공지의 영향 버전 목록과 대조하며, 출력이 없으면 이 시스템에 SAP가 설치되어 있지 않은 것입니다.
ls /usr/sap 2>/dev/null && grep -rh -E '^(SAP_BASIS|SAP_ABA|KRNL64NUC|kernel)' /usr/sap/*/SYS/exe/run/*.pfl 2>/dev/null | head -n 20