🇰🇷 한글 설명
SAP S/4HANA의 은행 계좌 애플리케이션에서 필요한 권한 확인 절차를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 '승인자(approver)' 사용자가 다른 사용자의 은행 계좌 애플리케이션에 첨부된 파일을 삭제할 수 있으며, 이는 데이터 무결성에 낮은 영향을 미칩니다.
💡 쉬운 설명
권한이 있는 승인자가 다른 사람의 은행 계좌에 등록된 첨부 파일을 마음대로 지울 수 있는 문제입니다. 데이터가 사라질 수는 있지만, 정보가 유출되거나 시스템이 멈추는 문제는 아닙니다.
🇺🇸 원문 (English)
SAP S/4HANA (Bank Account Application) does not perform necessary authorization checks. This allows an authenticated 'approver' user to delete attachment from bank account application of other user, leading to a low impact on integrity, with no impact on the confidentiality of the data or the availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Bank Account Application)
⚔️ 공격 벡터
인증된 'approver' 권한을 가진 사용자가 권한 검증 미흡을 이용해 타인의 첨부 파일 삭제 요청을 전송
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 보안 패치 적용 이후 버전인지 확인합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA'