🇰🇷 한글 설명
특정 조건 하에서 SAP S/4HANA의 Statutory Reports 기능이 기본 권한을 가진 공격자에게 제한된 정보에 접근할 수 있도록 허용합니다. 이 취약점으로 인해 기밀로 유지되어야 할 내부 사용자 데이터가 노출될 수 있습니다. 다만, 애플리케이션의 무결성과 가용성에는 영향을 미치지 않습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래 볼 수 없는 내부 사용자 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 데이터가 수정되거나 시스템이 멈추지는 않지만, 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Under certain conditions Statutory Reports in SAP S/4 HANA allows an attacker with basic privileges to access information which would otherwise be restricted. The vulnerability could expose internal user data that should remain confidential. It does not impact the integrity and availability of the application
📍 영향받는 시스템
SAP S/4HANA (Statutory Reports 기능 포함 버전)
⚔️ 공격 벡터
기본 권한을 가진 내부 사용자가 특수하게 조작된 요청을 통해 제한된 데이터에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 Statutory Reports 관련 권한 설정 검토
🔧 검증 코드
출력된 SAP S/4HANA 버전이 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지(Security Notes)와 대조하여 확인
sapcontrol -function GetVersion | grep -i 'S/4HANA'