🇰🇷 한글 설명
SAP S/4HANA의 저널 엔트리 템플릿 생성 과정에서 공격자가 저장 요청을 가로채 템플릿 내용을 변조할 수 있습니다. 이로 인해 리소스의 기밀성과 무결성이 침해될 수 있으며, 표준 템플릿이 삭제되어 서비스가 일시적으로 중단될 위험이 있습니다.
💡 쉬운 설명
회계 장부 양식을 만드는 과정에서 해커가 중간에 내용을 몰래 바꾸거나 기존 양식을 지워버릴 수 있는 보안 약점입니다. 이로 인해 잘못된 데이터가 기록되거나 필요한 양식을 사용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
When creating a journal entry template in SAP S/4HANA (Manage Journal Entry Template) - versions S4CORE 104, 105, 106, 107, an attacker could intercept the save request and change the template, leading to an impact on confidentiality and integrity of the resource. Furthermore, a standard template could be deleted, hence making the resource temporarily unavailable.
📍 영향받는 시스템
SAP S/4HANA (S4CORE 버전 104, 105, 106, 107)
⚔️ 공격 벡터
저널 엔트리 템플릿 생성 시 발생하는 저장 요청(Save Request) 가로채기 및 변조
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 S4CORE 버전을 업데이트하십시오.
🔧 검증 코드
출력된 S4CORE 버전이 104, 105, 106, 107 중 하나에 해당하면 취약한 상태입니다.
sapcontrol -nr <instance_number> -function GetVersion | grep -E 'S4CORE'