🇰🇷 한글 설명
SAP S/4HANA의 은행 명세서 항목 재처리 기능에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 사용자가 공유받지 않은 규칙을 사용할 수 있게 되어 권한 상승이 발생할 수 있습니다. 기밀성에 미치는 영향은 낮으며, 무결성과 가용성에는 영향이 없습니다.
💡 쉬운 설명
로그인한 사용자가 자신에게 허용되지 않은 규칙을 마음대로 사용할 수 있는 보안 결함입니다. 이를 통해 원래 권한보다 더 높은 권한을 행사할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Reprocess Bank Statement Items in SAP S/4HANA does not perform the necessary authorization checks for authenticated users, allowing them to use rules that have not been shared with them, resulting in privilege escalation.This vulnerability has a low impact on confidentiality, with no impact on integrity and availability of the application
📍 영향받는 시스템
SAP S/4HANA (Reprocess Bank Statement Items 기능 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 검증을 우회하여 공유되지 않은 규칙을 호출하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 SAP S/4HANA 버전이 해당 취약점이 해결된 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S/4HANA'