🇰🇷 한글 설명
SAP S/4HANA 백엔드의 OData 서비스(Manage Reference Structures)에서 권한 확인 절차가 누락되었습니다. 이로 인해 공격자가 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있습니다. 이 취약점은 데이터 무결성에 높은 영향을 미치지만, 기밀성과 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
시스템의 특정 기능을 사용할 때 권한이 있는지 확인하는 과정이 빠져 있는 상태입니다. 이로 인해 허가받지 않은 사용자가 중요한 데이터를 마음대로 수정하거나 지울 수 있습니다.
🇺🇸 원문 (English)
Due to missing authorization checks in the SAP S/4HANA backend OData Service (Manage Reference Structures), an attacker could update and delete child entities via exposed OData services without proper authorization. This vulnerability has a high impact on integrity, while confidentiality and availability are not impacted.
📍 영향받는 시스템
SAP S/4HANA (Manage Reference Structures OData Service 사용 환경)
⚔️ 공격 벡터
권한 검증이 없는 OData 엔드포인트를 통한 데이터 수정 및 삭제 요청
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 OData 서비스의 권한 확인 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 보안 패치 적용 이후 버전인지 확인합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA'