🇰🇷 한글 설명
SAP S/4HANA의 Draft 작업 과정에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 제한된 권한을 가진 사용자가 엔티티 내 정보에 접근하여 권한 상승을 유도할 수 있습니다. 기밀성에 낮은 영향을 미치며 무결성과 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 정보를 권한 없이 몰래 볼 수 있는 보안 약점이 발견되었습니다. 이를 통해 사용자가 자신의 권한보다 더 높은 수준의 권한을 얻으려고 시도할 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Draft operation does not perform necessary authorization checks for an authenticated user, a restricted user could access information within the entity resulting in escalation of privileges. This results in low impact on confidentiality, with no impact on integrity and availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Draft operation 기능 사용 시)
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 Draft API 또는 기능을 호출하여 데이터에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 SAP S/4HANA 버전이 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S/4HANA'