🇰🇷 한글 설명
SAP S/4HANA 애플리케이션의 프로젝트 관리(PPM-PRO) 모듈에서 높은 권한을 가진 공격자가 조작된 데이터베이스 쿼리를 실행하여 백엔드 데이터베이스를 노출시킬 수 있습니다. 이로 인해 기밀성에 낮은 영향이 발생하며, 애플리케이션의 무결성 및 가용성에는 영향이 없습니다.
💡 쉬운 설명
높은 권한을 가진 사용자가 특수한 명령어를 입력하여 데이터베이스 내부 정보를 몰래 훔쳐볼 수 있는 보안 취약점입니다. 다만, 데이터를 수정하거나 시스템을 멈추게 할 수는 없습니다.
🇺🇸 원문 (English)
SAP S/4HANA application Project Management (PPM-PRO) allows an attacker with high privileges to execute crafted database queries, exposing the backend database. This results in low impact on confidentiality, with no impact on integrity and availability of the application.
📍 영향받는 시스템
SAP S/4HANA Project Management (PPM-PRO) 모듈
⚔️ 공격 벡터
높은 권한을 가진 내부 사용자에 의한 조작된 데이터베이스 쿼리 실행
🛡️ 대응 방법
SAP 보안 패치 적용 및 사용자 권한 관리(Least Privilege) 강화
🔧 검증 코드
명령어 결과에 해당 모듈 버전이 출력되면 취약한 환경일 가능성이 있으므로 SAP 보안 공지를 확인해야 합니다.
sapcontrol -function GetVersion | grep -i 'PPM-PRO'