🇰🇷 한글 설명
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션(버전 100~106)에서 업로드 또는 다운로드되는 파일에 대한 검증이 누락되었습니다. 이를 통해 기본 권한을 가진 공격자가 악성 코드를 주입하여 중요한 정보를 수정하거나 애플리케이션의 가용성을 완전히 침해할 수 있습니다.
💡 쉬운 설명
파일을 올리거나 받을 때 안전한지 확인하는 과정이 빠져 있는 보안 약점입니다. 해커가 이 틈을 타서 나쁜 파일을 몰래 심어두면 시스템이 망가지거나 중요한 정보가 바뀔 수 있습니다.
🇺🇸 원문 (English)
The F0743 Create Single Payment application of SAP S/4HANA - versions 100, 101, 102, 103, 104, 105, 106, does not check uploaded or downloaded files. This allows an attacker with basic user rights to inject dangerous content or malicious code which could result in critical information being modified or completely compromise the availability of the application.
📍 영향받는 시스템
SAP S/4HANA F0743 Create Single Payment (versions 100, 101, 102, 103, 104, 105, 106)
⚔️ 공격 벡터
기본 사용자 권한을 이용한 악성 파일 업로드 및 코드 주입
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 파일 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(100-106)에 해당하는지 확인합니다.
sapcontrol -function GetSystemInstanceStatus | grep -E 'F0743_version_info'