🇰🇷 한글 설명
SAP S/4HANA (Private Cloud)에서 사용하는 서드파티 컴포넌트에 정규 표현식 서비스 거부(ReDoS) 취약점이 존재합니다. 인증되지 않은 공격자가 특수하게 조작된 입력을 제공하여 시스템 자원을 과도하게 소모하게 함으로써 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
특정한 패턴의 데이터를 입력하면 컴퓨터가 이를 처리하느라 과부하가 걸려 멈추게 만드는 공격입니다. 이로 인해 서비스가 먹통이 되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA (Private Cloud) uses a third-party component that contains a Regular Expression Denial of Service (ReDoS) vulnerability. An unauthenticated attacker could supply specially crafted input that triggers excessive processing within the affected functionality. Successful exploitation could exhaust system resources and make the service unavailable, resulting in a high impact on availability. There is no impact on confidentiality and integrity.
📍 영향받는 시스템
SAP S/4HANA (Private Cloud) 내 취약한 서드파티 컴포넌트 사용 환경
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 입력값을 전송하여 정규 표현식 처리 엔진을 과부하시킴
🛡️ 대응 방법
해당 서드파티 컴포넌트를 최신 보안 패치 버전으로 업데이트하거나 관련 입력값 검증 로직을 강화함
🔧 검증 코드
명령어 결과에 취약한 컴포넌트 이름이 포함되어 있다면 해당 버전의 보안 패치 적용 여부를 확인해야 합니다.
grep -r "[vulnerable_component_name]" /opt/sap/S4HANA/ || echo "Component not found"