🇰🇷 한글 설명
SAP Manufacturing Integration and Intelligence (MII)에서 특정 애플리케이션 기능에 대한 필수 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 인증된 공격자가 제한된 사용자 정보에 접근할 수 있으며, 탈취된 계정 정보를 이용해 추가 공격을 시도할 수 있습니다.
💡 쉬운 설명
로그인 권한만 있는 일반 사용자가 원래는 볼 수 없는 다른 사람의 계정 정보를 몰래 볼 수 있는 보안 허점입니다. 이 정보를 이용해 다른 사용자의 계정을 공격하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
SAP Manufacturing Integration and Intelligence (MII) does not perform necessary authorization check on certain application function, allowing a low-privileged authenticated attacker to access information that should be restricted to privileged users. Successful exploitation could allow the attacker to access the users account information in the application, which could be leveraged to facilitate further attacks against the identified user accounts. This vulnerability results in low impact on confidentiality of the data, with no impact on the integrity and availability
📍 영향받는 시스템
SAP Manufacturing Integration and Intelligence (MII)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 적절한 권한 검증이 누락된 애플리케이션 기능을 호출하여 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 SAP MII 소프트웨어 버전이 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion