🇰🇷 한글 설명
SAP ERP Central Component(SAP ECC) 및 SAP S/4HANA(SAP EHS Management)에서 권한 확인 절차가 누락되어 발생합니다. 공격자는 사용자 매개변수를 조작하여 하드코딩된 평문 자격 증명을 추출하거나 비밀번호 인증을 우회할 수 있으며, 이를 통해 EHS 객체 내의 변경 포인터 정보를 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
시스템의 보안 검사가 허술하여 해커가 비밀번호 없이 로그인하거나 중요한 정보를 훔쳐볼 수 있는 문제입니다. 이를 통해 데이터가 몰래 수정될 위험이 있습니다.
🇺🇸 원문 (English)
Due to missing authorization check in the SAP ERP Central Component (SAP ECC) and SAP S/4HANA (SAP EHS Management), an attacker could extract hardcoded clear-text credentials and bypass the password authentication check by manipulating user parameters. Upon successful exploitation, the attacker can access, modify or delete certain change pointer information within EHS objects in the application which might further affect the subsequent systems. This vulnerability leads to a low impact on confidentiality and integrity of the application with no affect on the availability.
📍 영향받는 시스템
SAP ERP Central Component (SAP ECC), SAP S/4HANA (SAP EHS Management)
⚔️ 공격 벡터
사용자 매개변수 조작을 통한 인증 우회 및 하드코딩된 자격 증명 추출
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 권한 관리 설정을 강화하십시오.
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 버전 범위에 해당하는지 확인하십시오.
sapcontrol -function GetVersion | grep -E 'SAP_ECC|S4HANA'