🇰🇷 한글 설명
SAP Manufacturing Integration and Intelligence의 특정 관리 기능에서 권한 경계가 충분히 강제되지 않는 취약점이 발견되었습니다. MII 관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내 하위 Java 애플리케이션 서버에 높은 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 공격자는 취약한 애플리케이션을 넘어 시스템 전체에 대한 관리 제어권을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 벽을 넘어 서버 전체를 마음대로 조종할 수 있는 심각한 결함입니다. 이 문제를 이용하면 공격자가 시스템의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative functionality. An attacker with MII administrator privileges could submit a specially crafted request to provision an account with elevated privileges on the underlying Java application server. Successful exploitation could allow the attacker to gain administrative control over the underlying system, extending the impact beyond the vulnerable application. This results in a high impact on confidentiality, integrity and availability.
📍 영향받는 시스템
SAP Manufacturing Integration and Intelligence (MII)
⚔️ 공격 벡터
MII 관리자 권한을 이용한 특수 조작 요청 전송을 통한 권한 상승
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 관리자 권한 관리 강화
🔧 검증 코드
명령어 결과에 SAP MII 설치 경로가 나타나면 해당 시스템의 취약점 노출 여부를 확인해야 합니다.
grep -r "SAP MII" /etc/ /opt/ 2>/dev/null | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server