🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP 및 SAP S/4HANA에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 인증된 공격자가 특정 트랜잭션 코드를 사용하여 시스템 내 텍스트 데이터를 수정할 수 있으며, 이는 애플리케이션의 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인한 사용자가 허가되지 않은 권한을 이용해 시스템의 중요한 글자나 정보를 마음대로 고칠 수 있는 문제입니다. 정보가 유출되거나 서비스가 중단되지는 않지만, 데이터의 정확성이 깨질 수 있습니다.
🇺🇸 원문 (English)
Due to missing authorization check in SAP NetWeaver Application Server ABAP and SAP S/4HANA, an authenticated attacker could access a specific transaction code and modify the text data in the system. This vulnerability has a high impact on integrity of the application with no effect on the confidentiality and availability.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP, SAP S/4HANA
⚔️ 공격 벡터
인증된 공격자가 권한 검증이 누락된 특정 트랜잭션 코드를 호출하여 데이터 수정
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 트랜잭션 권한 설정 강화
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 보안 패치 적용 버전인지 SAP 보안 공지를 통해 확인
sapcontrol -function GetSystemInstanceDetails | grep -i 'version'