🇰🇷 한글 설명
특정 조건 하에서 SAP CRM 및 SAP S/4HANA(Interaction Center)에 존재하는 SSRF 취약점입니다. 낮은 권한을 가진 공격자가 내부 네트워크 리소스로 요청을 보내 제한된 정보에 접근함으로써 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
해커가 권한이 낮은 상태에서도 시스템을 속여 내부 네트워크에 몰래 접근할 수 있는 문제입니다. 이를 통해 원래는 볼 수 없는 중요한 내부 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Under certain conditions, an SSRF vulnerability in SAP CRM and SAP S/4HANA (Interaction Center) allows an attacker with low privileges to access restricted information. This flaw enables the attacker to send requests to internal network resources, thereby compromising the application's confidentiality. There is no impact on integrity or availability
📍 영향받는 시스템
SAP CRM, SAP S/4HANA (Interaction Center)
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 조작된 요청을 통해 내부 네트워크 리소스로 SSRF 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 SSRF 취약점 수정
🔧 검증 코드
명령어 결과에 해당 제품군이 나타나면 현재 패치 적용 여부를 확인하기 위해 SAP 보안 노트를 참조해야 합니다.
sapcontrol -function GetVersion | grep -E 'SAP_CRM|S4HANA'