🇰🇷 한글 설명
SAP Cloud Appliance Library의 어플라이언스에서 높은 권한을 가진 공격자가 S/4HANA의 보안되지 않은 기본 프로필 설정을 악용할 수 있습니다. 이를 통해 기존 SAP CAL 어플라이언스에 접근하여 다른 어플라이언스로 권한을 확대할 수 있습니다. 기밀성에 미치는 영향은 낮으며 무결성과 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
높은 권한을 가진 사용자가 SAP 시스템의 잘못된 기본 설정을 이용해 다른 시스템까지 들여다볼 수 있는 문제입니다. 데이터 유출 위험은 낮지만, 보안 설정이 허술하다는 것을 의미합니다.
🇺🇸 원문 (English)
SAP Cloud Appliance Library Appliances allows an attacker with high privileges to leverage an insecure S/4HANA default profile setting in an existing SAP CAL appliances to gain access to other appliances. This has low impact on confidentiality of the application, integrity and availability is not impacted.
📍 영향받는 시스템
SAP Cloud Appliance Library (CAL) 내 S/4HANA 기본 프로필 설정을 사용하는 어플라이언스
⚔️ 공격 벡터
높은 권한을 가진 내부 사용자가 취약한 S/4HANA 기본 프로필 설정을 악용하여 다른 어플라이언스로 접근
🛡️ 대응 방법
S/4HANA의 기본 프로필 설정을 보안 가이드라인에 따라 안전하게 변경하고 권한 관리를 강화하십시오.
🔧 검증 코드
명령어 결과에서 보안에 취약한 기본 프로필 설정값이 포함되어 있는지 확인하십시오.
sapcontrol -nr <instance_number> -function GetProfileParameters | grep -i 'default_profile_setting_name'