🇰🇷 한글 설명
SAP S/4HANA의 Manage Checkbooks 구성 요소에서 입력값 검증이 누락되어 발생합니다. 공격자가 데이터베이스의 기존 필드 값을 삽입하거나 수정할 수 있어 데이터 무결성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 사용자가 입력한 값을 제대로 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 사람이 데이터베이스에 저장된 중요한 정보를 몰래 바꾸거나 새로 넣을 수 있습니다.
🇺🇸 원문 (English)
Due to missing input validation in the Manage Checkbooks component of SAP S/4HANA - version 101, 102, 103, 104, 105, 106, an attacker could insert or edit the value of an existing field in the database. This leads to an impact on the integrity of the data.
📍 영향받는 시스템
SAP S/4HANA version 101, 102, 103, 104, 105, 106
⚔️ 공격 벡터
Manage Checkbooks 구성 요소에 조작된 입력값을 전송하여 데이터베이스 필드 수정
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 패치가 필요한 상태입니다.
sapcontrol -function GetVersion | grep -E 'S4HANA (101|102|103|104|105|106)'