🇰🇷 한글 설명
SAP S/4HANA용 SAP Human Capital Management의 권한 확인 과정에서 특정 메시지가 반환되는 취약점입니다. 권한이 낮은 인증된 사용자가 이 메시지를 이용해 허용되지 않은 범위의 정보를 추측하고 열거할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 답변을 보고 다른 사람의 비밀 정보를 유추할 수 있는 문제입니다. 이로 인해 허가되지 않은 데이터가 외부로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
During authorization checks in SAP Human Capital Management for SAP S/4HANA, the system returns specific messages. Due to this, an authenticated user with low privileges could guess and enumerate the content shown, beyond their authorized scope. This leads to disclosure of sensitive information causing a high impact on confidentiality, while integrity and availability are unaffected.
📍 영향받는 시스템
SAP Human Capital Management for SAP S/4HANA
⚔️ 공격 벡터
권한 확인 시 반환되는 메시지를 분석하여 민감한 정보를 추측하는 정보 노출 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 메시지 노출을 차단해야 합니다.
🔧 검증 코드
명령어 결과에 해당 제품군이 포함되어 있다면 취약한 구성 요소가 설치되어 있을 가능성이 있습니다.
sapcontrol -function GetVersion | grep -i 'SAP_HCM'