🇰🇷 한글 설명
SAP S/4HANA Condition Maintenance에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 조건 테이블 레코드를 조회하거나 수정할 수 있으며, 이로 인해 데이터의 기밀성, 무결성 및 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허가되지 않은 데이터까지 몰래 보거나 고칠 수 있는 보안 구멍이 발견되었습니다. 이로 인해 데이터가 잘못 바뀌거나 정당한 사용자가 데이터에 접근하지 못하는 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Due to missing authorization check in SAP S/4HANA Condition Maintenance, an authenticated attacker could gain unauthorized access to view and modify condition table records, resulting in low impact on the confidentiality and integrity of the data. Additionally, this vulnerability may prevent the legitimate user from accessing the records, causing low impact on application availability.
📍 영향받는 시스템
SAP S/4HANA (Condition Maintenance 기능 사용 시)
⚔️ 공격 벡터
인증된 공격자가 권한 검증 미비점을 악용하여 조건 테이블 레코드에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 강화해야 함
🔧 검증 코드
출력된 시스템 버전이 취약점이 존재하는 SAP S/4HANA 버전인지 확인하고 SAP 보안 공지를 대조함
sapcontrol -function GetVersion | grep -i 'S/4HANA'