🇰🇷 한글 설명
SAP S/4HANA (Financial Products Subledger) 버전 100의 일부 보고서에서 잘못된 권한 객체가 사용되는 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 데이터를 조회, 변경 또는 삭제할 수 있어 시스템 내 직무 분리(SoD) 원칙을 무력화할 수 있습니다.
💡 쉬운 설명
시스템의 권한 설정 오류로 인해, 허가되지 않은 사용자가 중요한 금융 데이터를 몰래 보거나 수정할 수 있는 문제입니다. 이로 인해 업무 분담 규칙이 깨져 보안 사고가 발생할 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA (Financial Products Subledger), version 100, uses an incorrect authorization object in some reports. Although the affected reports are protected with other authorization objects, exploitation of the vulnerability would allow an authenticated attacker to view, change, or delete data, thereby preventing the proper segregation of duties in the system.
📍 영향받는 시스템
SAP S/4HANA (Financial Products Subledger) version 100
⚔️ 공격 벡터
인증된 내부 사용자가 권한이 없는 보고서에 접근하여 데이터를 조작하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 객체 설정을 수정해야 합니다.
🔧 검증 코드
시스템 정보를 확인하여 현재 실행 중인 SAP S/4HANA 제품의 버전이 취약한 버전 100인지 확인합니다.
sapcontrol -function GetSystemInstanceDetails | grep -i 'S/4HANA'