🇰🇷 한글 설명
SAP S/4HANA(온프레미스)의 원격 실행 가능 함수 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 허가되지 않은 데이터베이스 쿼리를 실행하고 기밀 정보를 유출할 수 있습니다.
💡 쉬운 설명
시스템에 로그인한 사용자가 잘못된 명령어를 입력해 데이터베이스의 숨겨진 정보를 빼낼 수 있는 구멍이 있습니다. 이 구멍을 통해 중요한 정보가 외부로 새어 나갈 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA(On-Premise) contains SQL injection vulnerability in a remote-enabled function module component that could be exploited by an authenticated attacker to potentially execute unauthorized database queries.This flaw exposes sensitive information to which they should not otherwise have access to. The vulnerability has a high impact on the confidentiality of the data with no impact on the integrity and availability of the application.
📍 영향받는 시스템
SAP S/4HANA (On-Premise)
⚔️ 공격 벡터
인증된 사용자가 원격에서 함수 모듈을 통해 SQL 인젝션 페이로드 전송
🛡️ 대응 방법
SAP 공식 보안 패치 적용 및 함수 모듈 접근 권한 제한
🔧 검증 코드
출력된 버전 정보가 취약한 버전에 해당하면 패치 필요
sapcontrol -nr 00 -function GetVersionInfo | grep -i 's/4hana'