🇰🇷 한글 설명
SAP S/4HANA에서 특정 비즈니스 오브젝트 데이터 수정 시 인스턴스 수준의 권한 검사가 충분하지 않은 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 시스템에 로컬로 접근할 경우, 권한이 없는 오브젝트의 데이터를 수정하여 데이터 무결성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 허가되지 않은 중요한 정보를 마음대로 수정할 수 있는 보안 결함입니다. 이로 인해 시스템 내 데이터가 잘못된 내용으로 바뀔 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA does not perform sufficient instance-level authorization checks for certain modification operations on associated business object data. An attacker with low privileges and local access to the system could bypass authorization checks to modify data belonging to objects they are not authorized for. This results in a high impact on integrity. There is no impact on confidentiality and availability.
📍 영향받는 시스템
SAP S/4HANA (특정 버전 미기재)
⚔️ 공격 벡터
시스템에 로컬 접근 권한을 가진 저권한 사용자가 권한 검사 우회 공격 수행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 인스턴스 수준의 권한 제어 설정 강화
🔧 검증 코드
출력된 시스템 정보와 현재 적용된 패치 레벨을 SAP 보안 공지(Security Notes)와 대조하여 확인
sapcontrol -nr <instance_number> -function GetSystemInstanceDetails