🇰🇷 한글 설명
SAP S/4HANA Finance(Advanced Payment Management)에서 인증된 사용자에 대한 필수 권한 확인 절차가 누락되었습니다. 이로 인해 권한 상승이 발생할 수 있으며, 기밀성과 가용성에 낮은 영향을 미치지만 무결성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인한 사용자가 원래 허용되지 않은 높은 수준의 권한을 획득할 수 있는 보안 결함입니다. 시스템의 데이터 내용을 바꾸지는 못하지만, 허가되지 않은 기능에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Finance (Advanced Payment
Management) does not perform necessary authorization check for an authenticated
user, resulting in escalation of privileges. As a result, it has a low impact
to confidentiality and availability but there is no impact on the integrity.
📍 영향받는 시스템
SAP S/4HANA Finance (Advanced Payment Management)
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 특정 기능을 호출하여 권한을 상승시키는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 제품명이 포함되어 있다면 취약한 구성 요소가 설치되어 있을 가능성이 있으므로 패치 버전을 확인해야 합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA Finance'