🇰🇷 한글 설명
SAP S/4HANA의 스페인/슬로바키아 비즈니스 파트너 확장 기능에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 네트워크를 통해 권한 상승을 시도하여 데이터의 기밀성과 무결성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 보안 검사를 우회하여 더 높은 권한을 얻을 수 있는 문제입니다. 이를 통해 허용되지 않은 데이터에 접근하거나 변경할 위험이 있습니다.
🇺🇸 원문 (English)
Within SAP S/4HANA - versions S4CORE 101, 102, 103, 104, 105, 106, SAPSCORE 127, the application business partner extension for Spain/Slovakia does not perform necessary authorization checks for a low privileged authenticated user over the network, resulting in escalation of privileges leading to low impact on confidentiality and integrity of the data.
📍 영향받는 시스템
SAP S/4HANA (S4CORE 101, 102, 103, 104, 105, 106 및 SAPSCORE 127)
⚔️ 공격 벡터
네트워크를 통한 낮은 권한의 인증된 사용자의 권한 상승 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 결과에서 취약한 버전(S4CORE 101-106 또는 SAPSCORE 127)이 포함되어 있는지 확인합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList | grep -E 'S4CORE|SAPSCORE'