🇰🇷 한글 설명
SAP S/4HANA의 Bank Communication Management에서 디렉토리 트래버설 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 특정 트랜잭션과 메서드에 접근할 경우 민감한 운영체제 파일에 무단으로 접근하여 파일을 읽거나 삭제할 수 있습니다. 이로 인해 기밀성에 높은 영향을 미치며 무결성에는 낮은 영향을 미칩니다.
💡 쉬운 설명
시스템의 파일 경로를 조작하여 허가되지 않은 중요한 파일을 몰래 보거나 지울 수 있는 보안 약점입니다. 높은 권한을 가진 사용자가 악용할 경우 기업의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Due to directory traversal vulnerability in SAP S/4HANA (Bank Communication Management), an attacker with high privileges and access to a specific transaction and method in Bank Communication Management could gain unauthorized access to sensitive operating system files. This could allow the attacker to potentially read or delete these files hence causing a high impact on confidentiality and low impact on integrity. There is no impact on availability of the system.
📍 영향받는 시스템
SAP S/4HANA (Bank Communication Management 모듈)
⚔️ 공격 벡터
높은 권한을 가진 사용자가 특정 트랜잭션 및 메서드를 통해 디렉토리 경로를 조작하여 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 디렉토리 트래버설 취약점 수정
🔧 검증 코드
출력된 SAP S/4HANA 버전이 취약점이 해결된 최신 패치 버전인지 SAP 보안 공지를 통해 확인
sapcontrol -function GetVersion 2>/dev/null | grep -i 'S/4HANA'