🇰🇷 한글 설명
SAP S/4HANA의 입금 파일 관리(F1680) 기능에서 인증된 사용자에 대한 필수 권한 검사가 누락되었습니다. 이로 인해 권한 상승이 발생할 수 있으며, 시스템의 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인한 사용자가 원래 허용되지 않은 권한을 획득하여 데이터를 조작할 수 있는 보안 약점입니다. 데이터의 정확성이 훼손될 위험이 있습니다.
🇺🇸 원문 (English)
Manage Incoming Payment Files (F1680) of SAP
S/4HANA does not perform necessary authorization checks for an authenticated
user, resulting in escalation of privileges. As a result, it has high impact on
integrity and no impact on the confidentiality and availability of the system.
📍 영향받는 시스템
SAP S/4HANA (Manage Incoming Payment Files - F1680 기능 사용 시)
⚔️ 공격 벡터
인증된 사용자가 권한 검사 미비점을 악용하여 권한 상승 시도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 권한 관리 설정 강화
🔧 검증 코드
출력된 SAP S/4HANA 버전이 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S/4HANA'