🇰🇷 한글 설명
SAP S/4HANA Cloud Private Edition 또는 On-Premise의 SCM Master Data Layer(MDL)에서 발생하는 취약점입니다. 표준 권한을 가진 인증된 공격자가 입력값 검증 및 권한 확인 부재를 악용하여 특정 함수 모듈을 원격으로 실행하고 SAP 표준 프로그램을 포함한 임의의 ABAP 프로그램을 교체할 수 있습니다. 이로 인해 데이터 무결성과 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
회사에서 사용하는 SAP 시스템의 특정 기능에 보안 구멍이 있어, 권한이 있는 사용자가 시스템의 핵심 프로그램을 마음대로 바꿔치기할 수 있는 문제입니다. 이로 인해 시스템이 제대로 작동하지 않거나 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) allows an authenticated attacker with SAP standard authorization to execute a certain function module remotely and replace arbitrary ABAP programs, including SAP standard programs. This is due to lack of input validation and no authorization checks. This has low Confidentiality impact but high impact on integrity and availability to the application.
📍 영향받는 시스템
SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL))
⚔️ 공격 벡터
표준 권한을 가진 인증된 공격자가 입력값 검증이 없는 함수 모듈을 원격으로 호출하여 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 관련 함수 모듈에 대한 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
패치 적용 여부는 SAP Note를 통해 제공되는 특정 패치 레벨과 시스템 버전을 대조하여 확인해야 합니다.
sapcontrol -function GetSystemInstanceList