조회 수 52 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

SAP 제품 취약점 보안 업데이트 권고



□ 개요
 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명 [1]
 o SAP Commerce에서 발생하는 코드실행 취약점(CVE-2021-21341) 등 11개
 o SAP ABAP Server 및 ABAP Platform에서 발생하는 코드 삽입 취약점(CVE-2021-44231)
 o SAP NZDT에서 발생하는 SQL 인젝션 취약점(CVE-2021-38176)
 o SAP Commerce에서 발생하는 SQL 인젝션 취약점(CVE-2021-42064)
 o SAP Knowledge Warehouse에서 발생하는 XSS 취약점(CVE-2021-42063)
 o SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235)
 o SAP SuccessFactors Mobile Application에서 발생하는 서비스거부 취약점(CVE-2021-40498)
 o SAF-T Framework에서 발생하는 경로 탐색 취약점(CVE-2021-44232)
 o SAP Commerce에서 발생하는 서비스거부 취약점(CVE-2021-37714)
 
□ 영향받는 제품
 o SAP Commerce : 1905, 2001, 2005, 2105, 2011
 o SAP ABAP Server & ABAP Platform : 701, 740, 750, 751, 752, 753, 754, 755, 756, 804
 o SAP NZDT Mapping Talbe Framework
  - SAP S/4HANA, Versions : 1511, 1610, 1709, 1809, 1909, 2020, 2021
  - SAP LT Replication Server : 2.0, 3.0
  - SAP LTRS for S/4HANA : 1.0
  - SAP Test Data Migration Server version : 4.0
  - SAP Landscape Transformation : 2.0
 o SAP Knowledge Warehouse : 7.30, 7.31, 7.40, 7.50
 o SAP NetWeaver AS ABAP : 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756
 o SAP SuccessFactors Mobile Application : 2108 이전 버전
 o SAF-T Framework
  - SAP_FIN : 617, 618, 720, 730
  - SAP_APPL : 600, 602, 603, 604, 605, 606
  - S4CORE : 102, 103, 104, 105
 
□ 해결방안
 o 제조사 홈페이지를 참고하여 최신버전으로 업데이트
 

[참고사이트]
[1] https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+December+2021

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
250 Apple 제품 보안 업데이트 권고 file 2022.02.04 ezclean 76
249 Oracle Critical Patch Update 보안 업데이트 권고 file 2022.02.04 ezclean 238
248 Cisco 제품 보안 업데이트 권고 file 2022.02.04 ezclean 131
247 InsydeH20 UEFI 펌웨어 보안 업데이트 file 2022.02.04 ezclean 102
246 설 연휴기간 사이버 공격 대비 보안 권고 사항 file 2022.01.28 ezclean 71
245 Polkit 취약점 보안 업데이트 권고 file 2022.01.28 ezclean 144
244 Rust 보안 업데이트 권고 file 2022.01.28 ezclean 69
243 Cisco 제품 보안 업데이트 권고 file 2022.01.14 ezclean 91
242 Mozilla 제품 보안 업데이트 권고 file 2022.01.14 ezclean 69
241 SAP 제품 취약점 보안 업데이트 권고 file 2022.01.14 ezclean 69
240 Citrix 제품 보안 업데이트 권고 file 2022.01.14 ezclean 143
239 Adobe 제품 보안 업데이트 권고 file 2022.01.14 ezclean 56
238 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.01.14 ezclean 56
237 안드로이드OS 보안 업데이트 권고 file 2022.01.07 ezclean 69
236 VMware 제품 보안 업데이트 권고 file 2021.12.22 ezclean 65
» SAP 제품 취약점 보안 업데이트 권고 file 2021.12.16 ezclean 52
234 Adobe 제품 보안 업데이트 권고 file 2021.12.16 ezclean 141
233 Apple 제품 보안 업데이트 권고 file 2021.12.16 ezclean 59
232 MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 file 2021.12.16 ezclean 51
231 구글 Chrome 브라우저 보안 업데이트 권고 file 2021.12.16 ezclean 42
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 19 Next
/ 19
XE Login