🇰🇷 한글 설명
SAP S/4HANA(Private Cloud 및 On-Premise)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 운영 체제의 파일을 삭제하고 파일 작업에 대한 권한을 획득할 수 있으며, 이는 기밀성에는 영향이 없으나 무결성과 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허가되지 않은 파일을 마음대로 삭제할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 시스템의 중요한 데이터가 지워지거나 서비스가 제대로 작동하지 않을 위험이 있습니다.
🇺🇸 원문 (English)
Due to a missing authorization check, SAP S/4HANA (Private Cloud and On-Premise) allows an authenticated user to delete files on the operating system and gain unauthorized control over file operations which could leads to no impact on Confidentiality, Low impact on Integrity and Availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Private Cloud 및 On-Premise)
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 인터페이스를 통해 운영 체제 파일 삭제 명령 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 보완해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 SAP에서 권고하는 보안 패치 적용 이후 버전인지 확인합니다.
sapcontrol -function GetSystemInstanceStatus | grep -i 'version'