🇰🇷 한글 설명
SAP S/4HANA(Private Cloud 및 On-Premise)에서 관리자 권한을 가진 공격자가 RFC를 통해 노출된 함수 모듈의 취약점을 악용할 수 있습니다. 이 결함은 필수 권한 확인을 우회하여 임의의 ABAP 코드나 OS 명령어를 주입할 수 있게 하며, 시스템 전체를 장악할 수 있는 백도어 역할을 할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 보안 검사를 피해 마음대로 명령을 내릴 수 있는 심각한 구멍이 발견되었습니다. 이를 통해 해커가 시스템의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA (Private Cloud and On-Premise) allows an attacker with admin privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code/OS commands into the system, bypassing essential authorization checks. This vulnerability effectively functions as a backdoor, creating the risk of full system compromise, undermining the confidentiality, integrity and availability of the system.
📍 영향받는 시스템
SAP S/4HANA (Private Cloud 및 On-Premise)
⚔️ 공격 벡터
RFC(Remote Function Call)를 통해 노출된 함수 모듈에 임의의 ABAP 코드 또는 OS 명령어를 주입
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 RFC 관련 권한 설정을 재검토하십시오.
🔧 검증 코드
시스템 버전 및 패치 레벨을 확인하여 해당 CVE가 해결된 보안 패치가 적용되었는지 SAP Note를 통해 대조하십시오.
sapcontrol -function GetSystemInstanceList