🇰🇷 한글 설명
SAP CRM 및 SAP S/4HANA의 스크립팅 에디터에서 인증된 공격자가 범용 함수 모듈 호출의 결함을 악용하여 권한 없는 핵심 기능을 실행할 수 있습니다. 이를 통해 임의의 SQL 문을 실행할 수 있으며, 결과적으로 기밀성, 무결성, 가용성에 심각한 영향을 미치는 전체 데이터베이스 침해로 이어질 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 규칙을 우회하여 데이터베이스를 마음대로 조작할 수 있는 취약점입니다. 해커가 데이터베이스의 모든 정보를 훔치거나 삭제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An authenticated attacker in SAP CRM and SAP S/4HANA (Scripting Editor) could exploit a flaw in a generic function module call and execute unauthorized critical functionalities, which includes the ability to execute an arbitrary SQL statement. This leads to a full database compromise with high impact on confidentiality, integrity, and availability.
📍 영향받는 시스템
SAP CRM, SAP S/4HANA (Scripting Editor 사용 환경)
⚔️ 공격 벡터
인증된 사용자가 스크립팅 에디터 내의 함수 모듈 호출 취약점을 이용한 SQL 인젝션 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 스크립팅 에디터에 대한 접근 권한을 최소화하십시오.
🔧 검증 코드
명령어 결과에 해당 시스템 버전이 나타나면 취약한 환경일 가능성이 높으므로 최신 패치 적용 여부를 확인해야 합니다.
sapcontrol -function GetSystemInstanceList | grep -E 'CRM|S4HANA'