🇰🇷 한글 설명
높은 권한을 가진 공격자가 NDZT 도구에서 조작된 쿼리를 실행하여 Superuser 계정 권한을 획득할 수 있는 SQL 인젝션 취약점입니다. 이 취약점은 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템에 몰래 잘못된 명령어를 입력하여 최고 관리자 권한을 뺏을 수 있는 문제입니다. 이로 인해 데이터가 유출되거나 시스템이 망가질 위험이 매우 높습니다.
🇺🇸 원문 (English)
DMIS Mobile Plug-In or SAP S/4HANA, versions - DMIS 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 710, 2011_1_731, 710, 2011_1_752, 2020, SAPSCORE 125, S4CORE 102, 102, 103, 104, 105, allows an attacker with access to highly privileged account to execute manipulated query in NDZT tool to gain access to Superuser account, leading to SQL Injection vulnerability, that highly impacts systems Confidentiality, Integrity and Availability.
📍 영향받는 시스템
DMIS Mobile Plug-In (2011_1_620 ~ 2011_1_752 등) 및 SAP S/4HANA (S4CORE 102 ~ 105)
⚔️ 공격 벡터
높은 권한을 가진 계정을 이용한 NDZT 도구 내 SQL 인젝션 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 NDZT 도구의 쿼리 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 버전 범위에 포함되는지 확인합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList | grep -E 'DMIS|S4CORE'