🇰🇷 한글 설명
SAP S/4HANA의 공급업체 송장 기능에서 CRLF 주입 취약점이 발견되었습니다. 사용자 권한을 가진 공격자가 입력값에 줄바꿈(LF) 문자를 삽입하여 허용 목록을 우회하고, '신뢰할 수 있는 사이트' 설정에 신뢰할 수 없는 사이트를 추가할 수 있습니다.
💡 쉬운 설명
공격자가 입력창에 몰래 줄바꿈 문자를 넣어 시스템 설정을 조작할 수 있는 문제입니다. 이를 통해 원래 허용되지 않은 위험한 사이트를 안전한 사이트인 것처럼 등록할 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Supplier invoice is vulnerable to CRLF Injection. An attacker with user-level privileges can bypass the allowlist and insert untrusted sites into the 'Trusted Sites' configuration by injecting line feed (LF) characters into application inputs. This vulnerability has a low impact on the application's integrity and no impact on confidentiality or availability.
📍 영향받는 시스템
SAP S/4HANA (Supplier invoice 기능 포함 버전)
⚔️ 공격 벡터
애플리케이션 입력 필드에 줄바꿈(LF) 문자를 삽입하여 설정 파일의 구조를 조작하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 입력값에 대한 CRLF 문자 필터링 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 현재 설치된 SAP S/4HANA의 버전을 확인하여 해당 취약점이 포함된 버전인지 보안 권고문과 대조합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA'