🇰🇷 한글 설명
SAP 9.0(Bank Analyzer) 버전 500 및 SAP S/4HANA 금융 상품 보조 원장 버전 100에서 권한 확인 절차가 미흡한 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 시스템에 접근할 수 있어, 관리자가 잘못된 권한 제안을 생성하게 하거나 권한 상승 및 제한된 금융 데이터 노출을 초래할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허용되지 않은 권한을 얻거나 중요한 은행 데이터를 몰래 볼 수 있는 보안 결함입니다. 이로 인해 시스템 관리자가 실수로 잘못된 권한을 부여하게 되어 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
Banking services from SAP 9.0 (Bank Analyzer), version - 500, and SAP S/4HANA for financial products subledger, version � 100, does not correctly perform necessary authorization checks for an authenticated user due to Improper Authorization checks, that may cause a system administrator to create incorrect authorization proposals. This may result in privilege escalation and may expose restricted banking data.
📍 영향받는 시스템
SAP 9.0 (Bank Analyzer) v500, SAP S/4HANA for financial products subledger v100
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 악용하여 권한 상승 및 데이터 접근 시도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 수정해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 취약한 버전(Bank Analyzer 500 또는 S/4HANA 100)에 해당하는지 확인합니다.
sapcontrol -function GetVersion | grep -E 'Bank Analyzer|S/4HANA'