CVE Pulse
EN
CVE 데이터베이스CVE-2016-2386
English Advisory →
CVE-2016-23869.8/CRITICALCISA KEV 등재CWE-89CWE-89

SAP NetWeaver J2EE Engine UDDI 서버 원격 SQL 인젝션 취약점 (CVE-2016-2386) 보안 권고

⚡ 패치 명령어 바로가기
영향받는 벤더 / 생태계
sap
대상 컴포넌트 / 패키지
netweaver_j2ee_engine, uddi_server
권고문 발행일
2016-02-16
CVSS v3.1
9.8
CRITICAL
30일 악용확률
71.5%
FIRST.org
CISA KEV
악용 확인됨
NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

SAP NetWeaver J2EE Engine 7.40 버전에서 구동되는 UDDI(Universal Description, Discovery, and Integration) 서버 구성 요소.

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 시스템 제어권을 획득하거나 민감한 비즈니스 데이터를 탈취할 수 있습니다.

권장 조치

SAP Security Note 2101079 패치를 즉시 적용하고, 불필요한 UDDI 서비스 비활성화 및 WAF 차단 규칙을 설정하십시오.

영향받는 제품 및 버전 범위

SAP NetWeaver J2EE Engine 7.40 버전 (UDDI 서버 활성화 상태)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

SAP 공식 지원 포털을 통해 SAP Security Note 2101079 패치를 다운로드하여 적용하십시오. SAP NetWeaver Software Update Manager(SUM)를 사용하여 최신 지원 패키지(SPS)로 업그레이드하는 것을 권장합니다.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 임시 조치로 UDDI 서비스를 비활성화하거나, 리버스 프록시(Nginx 등)를 통해 외부로부터의 UDDI 엔드포인트 접근을 차단하십시오.

nginx
# Nginx Reverse Proxy를 사용한 UDDI 서비스 접근 차단 설정 예시
server {
    listen 80;
    server_name sap-app-server;

    # UDDI 관련 서블릿 및 엔드포인트 경로 차단
    location ~* ^/(uddi|UDDI) {
        deny all;
        return 403 'Access Denied: UDDI service is restricted.';
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

SAP J2EE Engine의 HTTP 액세스 로그에서 UDDI 관련 비정상적인 SQL 구문 유입 여부를 점검하십시오.

bash
# SAP HTTP Access Log에서 UDDI 요청 및 SQL 인젝션 의심 패턴 검색
grep -Ei 'uddi' /usr/sap/*/J*/j2ee/cluster/server*/log/system/http_access.* | grep -Ei '(union|select|insert|delete|update|drop|--)'
실무자 패치 대응 자가 점검 체크리스트
0/4 (0%)
권장 아키텍처 방어 통제 (Recommended Security Control)
Cloudflare Enterprise & Pro WAF
CISA KEV 등재 취약점이므로 SAP Security Note 2101079 패치를 즉시 적용하고 외부 노출된 UDDI 포트를 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트
무료 WAF 보안 진단 및 룰셋 적용하기
이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요
실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2016-2386)은 SAP NetWeaver J2EE Engine 7.40의 UDDI(Universal Description, Discovery, and Integration) 구성 요소에서 발생하는 심각한 SQL 인젝션(SQL Injection) 취약점입니다. UDDI 서버가 외부로부터 전달받는 사용자 입력값을 적절히 검증하거나 매개변수화(Parameterized Query)하지 않고 데이터베이스 쿼리 조립에 직접 사용함으로써 발생합니다. 이로 인해 공격자는 애플리케이션의 의도된 로직을 우회하여 백엔드 데이터베이스에 직접 명령을 전달할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 별도의 사용자 인증(Authentication) 단계를 거치지 않고도 네트워크를 통해 UDDI 서비스 엔드포인트에 접근할 수 있습니다. 공격자는 UDDI 검색 또는 등록 인터페이스의 특정 매개변수에 악의적인 SQL 구문(예: UNION 기반 쿼리 또는 적층형 쿼리)을 삽입하여 전송합니다. 취약한 SAP NetWeaver 엔진은 이 입력을 그대로 데이터베이스 엔진으로 전달하여 실행하므로, 공격자는 데이터베이스 내의 사용자 계정 정보를 탈취하거나, 데이터베이스 서버의 권한을 이용해 운영체제 명령을 실행하는 등 원격 코드 실행(RCE) 단계로 연계할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

SAP NetWeaver는 기업의 ERP, CRM, SCM 등 핵심 비즈니스 프로세스를 지탱하는 중추적인 플랫폼입니다. 본 취약점은 CVSS 9.8의 치명적(Critical) 등급이며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인되었습니다. 공격 성공 시 기업의 기밀 데이터 유출, 데이터 위변조를 통한 비즈니스 트랜잭션 방해, 그리고 SAP 서버 전체의 제어권 상실로 이어져 비즈니스 연속성에 치명적인 타격을 입힐 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2101079.

http://packetstormsecurity.com/files/137129/SAP-NetWeaver-AS-JAVA-7.5-SQL-Injection.html
출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry
http://seclists.org/fulldisclosure/2016/May/56
출처: cve@mitre.org · Exploit, Mailing List, Third Party Advisory
https://erpscan.io/advisories/erpscan-16-011-sap-netweaver-7-4-sql-injection-vulnerability/
출처: cve@mitre.org · Broken Link, Third Party Advisory
https://erpscan.io/press-center/blog/sap-security-notes-february-2016-review/
출처: cve@mitre.org · Broken Link, Third Party Advisory
https://github.com/vah13/SAP_exploit
출처: cve@mitre.org · Exploit, Third Party Advisory
https://www.exploit-db.com/exploits/39840/
출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2016-2386)

FAQ

Q1. CVE-2016-2386 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2016-2386의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 71.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2016-2386에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 sap이며, 대상 컴포넌트는 netweaver_j2ee_engine, uddi_server입니다. 상세 영향 범위: SAP NetWeaver J2EE Engine 7.40 버전 (UDDI 서버 활성화 상태)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] SAP Security Note 2101079 패치를 즉시 적용하고, 불필요한 UDDI 서비스 비활성화 및 WAF 차단 규칙을 설정하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동

CVE-2016-2386 사내 보안 패치 공지문 · CISO 경영진 보고서 초안 자동 생성

클릭 한 번으로 사내 이메일·노션·결재 문서에 바로 붙여넣을 수 있는 공식 보고서 양식을 생성합니다.

보고서 초안 생성하기 →

🔗 함께 점검해야 할 동일 벤더·스택 연관 취약점 (sap)

동일 카테고리 전체 보기 →
CVE-2026-422089.8/CRITICALCISA KEV 등재
EPSS 89.4%

LiteLLM 프록시 서버 SQL 인젝션 취약점 (CVE-2026-42208) 긴급 보안 권고

[영향 대상] LiteLLM 버전 1.81.16 이상 1.83.7 미만을 사용하는 AI 게이트웨이 및 프록시 서버 환경

CVE-2026-7289810.0/CRITICALCISA KEV 등재
EPSS 98.8%

Metabase /reset_password 엔드포인트 미인증 SQL 인젝션 및 관리자 권한 탈취 취약점 (CVE-2026-72898)

[영향 대상] Metabase 오픈소스 및 엔터프라이즈 버전 중 패치가 적용되지 않은 활성 인스턴스

CVE-2026-90829.8/CRITICALCISA KEV 등재
EPSS 89.4%

Drupal Core SQL 인젝션 취약점 (CVE-2026-9082) 긴급 보안 권고

[영향 대상] Drupal Core 8.9.0 이상 10.4.10 미만, 10.5.0 이상 10.5.10 미만, 10.6.0 이상 10.6.9 미만, 11.0.0 이상 11.1.10 미만, 11.2.0 이상 11.2.12 미만, 11.3.0 이상 11.3.10 미만 버전

CVE-2026-601375.9/MEDIUMCISA KEV 등재
EPSS 5.3%

WordPress WP_Query 'author__not_in' 매개변수 SQL 인젝션 취약점 (CVE-2026-60137)

[영향 대상] WordPress 코어 버전 6.8.x (6.8.6 미만), 6.9.x (6.9.5 미만), 7.0.x (7.0.2 미만)

SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동:
패치 명령EN
CVE-2016-2386 SAP NetWeaver J2EE Engine UDDI 서버 원격 SQL 인젝션 취약점 (CVE-2016-2386) 보안 권고 (CVSS 9.8) - 패치 및 보안 권고 | CVE Pulse