🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP의 SAP GUI for HTML 기반 애플리케이션에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 공격자가 악성 콘텐츠를 다른 사용자에게 전송할 수 있으며, 피해자가 이를 확인하면 브라우저에서 악성 스크립트가 실행될 수 있습니다. 이 취약점은 데이터의 기밀성과 무결성에 낮은 영향을 미치며 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사용자에게 악성 코드가 담긴 메시지나 링크를 보내 브라우저를 해킹할 수 있는 보안 약점입니다. 사용자가 해당 내용을 클릭하거나 확인하면 공격자가 의도한 동작이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Applications based on SAP GUI for HTML in SAP NetWeaver Application Server ABAP do not sufficiently sanitize user-supplied content in certain functionality, allowing an authenticated attacker to send malicious content to another user. If the victim interacts with the affected content, malicious scripts could be executed in the victim's browser context. This vulnerability has a low impact on the confidentiality and integrity of the data and no impact on the availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP (SAP GUI for HTML 기반 애플리케이션)
⚔️ 공격 벡터
인증된 공격자가 악성 스크립트가 포함된 콘텐츠를 전송하고 피해자가 이를 상호작용하도록 유도하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
시스템 정보에서 SAP NetWeaver 버전 및 설치 여부를 확인하여 해당 소프트웨어의 사용 여부를 판단합니다.
sapcontrol -function GetSystemInstanceStatus | grep -i 'SAP NetWeaver' || echo 'System not found'