CVE-2021-38163 - SAP NetWeaver AS Java 비동기화 취약점

설명

CVE-2021-38163은 SAP NetWeaver Application Server(AS) Java의 보안 취약점으로, 인증된 공격자가 서버에 임의의 파일을 업로드하여 잠재적으로 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

이 문제는 Visual Composer Migration Service(com.sap.visualcomposer.VCParMigrator)의 부적절한 접근 제어로 인해 발생하며, 파일 경로를 제대로 검증하지 못합니다. 공격자는 다음을 통해 이를 악용할 수 있습니다:

• 경로 탐색(Path Traversal): 디렉터리 제한을 우회하여 의도된 위치 외부에 파일을 작성
• JSP 업로드: 임의의 명령을 실행하기 위한 악성 JavaServer Pages(JSP) 파일 배포
• 인증 우회(Authentication Bypass): 일부 구성에서는 취약한 세션 관리를 악용하여 권한 상승

영향을 받는 버전

• SAP NetWeaver AS Java(2021년 10월 보안 패치 업데이트 이전 버전)

영향

• 원격 코드 실행(RCE): SAP 시스템 사용자 권한으로 OS 명령 실행
• 정보 노출(Information Disclosure): 민감한 SAP 구성 파일에 대한 접근
• 서비스 거부(DoS): 악성 파일 업로드를 통한 서비스 가용성 방해

개념 증명(PoC)

취약점을 입증하는 실제 동작하는 익스플로잇: 🔗 https://github.com/purpleteam-ru/CVE-2021-38163

완화 조치

• SAP 보안 노트 #3089838 적용(SAP 로그인 필요)
• /irj/servlet/prt/portal/prtroot/com.sap.visualcomposer.VCParMigrator에 대한 접근 제한
• SAP NetWeaver 인터페이스에 대한 네트워크 분리 구현

참고 자료

• SAP 보안 패치 데이(2021년 10월)
• CVE-2021-38163 @ NVD

⚠️ 경고: 승인된 시스템에서만 사용하십시오. SAP 악용은 보안 정책을 위반할 수 있습니다.