🇰🇷 한글 설명
SAP S/4HANA의 Intercompany Matching and Reconciliation 기능에서 낮은 권한을 가진 인증된 사용자가 악성 입력을 주입할 수 있는 취약점이 발견되었습니다. 이 입력값이 데이터베이스에서 적절한 검증 없이 처리될 경우, 민감한 정보가 유출될 수 있어 기밀성에 높은 영향을 미칩니다.
💡 쉬운 설명
권한이 낮은 사용자가 특수한 명령어를 입력하여 시스템 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 다행히 데이터가 변조되거나 시스템이 멈추지는 않지만, 개인정보나 기업 기밀이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA (Intercompany Matching and Reconciliation) allows a low-privileged authenticated user to inject malicious input into certain functions, which may be processed by the database without proper validation. This could allow the user to access sensitive information, resulting in high impact on confidentiality, with no impact on integrity and availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Intercompany Matching and Reconciliation 기능 포함 버전)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 검증되지 않은 입력값을 특정 함수에 주입하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 함
🔧 검증 코드
출력된 시스템 버전이 취약점이 해결된 최신 보안 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S/4HANA'