🇰🇷 한글 설명
SAP 9.0(FSAPPL 버전 5) 및 SAP S/4HANA Financial Products Subledger(S4FPSL 버전 1)의 뱅킹 서비스에서 인증된 사용자에 대한 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 상승시켜 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 원래는 접근할 수 없는 관리자 기능이나 중요한 데이터에 접근할 수 있는 보안 결함입니다. 이를 통해 사용자가 자신의 권한을 몰래 높여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Banking services from SAP 9.0 (FSAPPL version 5) and SAP S/4HANA Financial Products Subledger (S4FPSL, version 1) performs an inadequate authorization check for an authenticated user, potentially resulting in escalation of privileges.
📍 영향받는 시스템
SAP 9.0 (FSAPPL version 5), SAP S/4HANA Financial Products Subledger (S4FPSL version 1)
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 수정해야 합니다.
🔧 검증 코드
출력된 결과에서 해당 소프트웨어의 버전이 취약한 버전(FSAPPL 5 또는 S4FPSL 1)에 해당하는지 확인합니다.
sapcontrol -function GetVersion | grep -E 'FSAPPL|S4FPSL'