🇰🇷 한글 설명
SAP ERP 및 S/4HANA의 MENA Certificate Management 내 FIMENAV_COMPCERT 뷰에서 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 없는 공격자가 회사의 모든 인증서를 관리할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
회사 인증서를 관리하는 메뉴에 보안 잠금장치가 없는 상태입니다. 권한이 없는 사람이라도 인증서를 마음대로 수정하거나 관리할 수 있어 위험합니다.
🇺🇸 원문 (English)
The view FIMENAV_COMPCERT in SAP ERP (MENA Certificate Management), EAPPGLO version 607, SAP_FIN versions- 618, 730 and SAP S/4HANA (MENA Certificate Management), S4CORE versions- 100, 101, 102, 103, 104; does not have any authorization check to it due to which an attacker without an authorization group can maintain any company certificate, leading to Missing Authorization Check.
📍 영향받는 시스템
SAP ERP (EAPPGLO 607, SAP_FIN 618, 730) 및 SAP S/4HANA (S4CORE 100, 101, 102, 103, 104)
⚔️ 공격 벡터
권한이 없는 사용자가 인증서 관리 뷰(FIMENAV_COMPCERT)에 직접 접근하여 인증서 정보를 조작
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 해당 뷰에 대한 권한 검증 로직을 구현해야 합니다.
🔧 검증 코드
출력된 결과에 취약한 버전(EAPPGLO 607, SAP_FIN 618/730, S4CORE 100-104)이 포함되어 있는지 확인합니다.
sapcontrol -function GetSystemInstanceList | grep -E 'EAPPGLO|SAP_FIN|S4CORE'