🇰🇷 한글 설명
SAP S/4HANA Finance (Advanced Payment Management)의 특정 버전에서 필요한 권한 확인 절차가 누락되었습니다. 공격자가 함수 임포트를 트리거하여 사내 은행 계좌를 생성할 수 있으며, 이는 애플리케이션의 기밀성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한 확인 과정이 빠져 있어, 허가되지 않은 사용자가 시스템 내에 가짜 은행 계좌를 만들 수 있는 보안 약점입니다. 이로 인해 회사의 금융 데이터 관리 체계에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Finance for (Advanced Payment Management) - versions SAPSCORE 128, S4CORE 107, does not perform necessary authorization checks. A function import could be triggered allowing the attacker to create in-house bank accounts leading to low impact on the confidentiality of the application.
📍 영향받는 시스템
SAP S/4HANA Finance (Advanced Payment Management) - SAPSCORE 128, S4CORE 107
⚔️ 공격 벡터
권한 검증이 없는 함수 임포트(Function Import)를 호출하여 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 강화해야 합니다.
🔧 검증 코드
출력된 결과에서 SAPSCORE 128 또는 S4CORE 107 버전이 포함되어 있는지 확인합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList | grep -E 'SAPSCORE|S4CORE'