[보안 이슈] SAP 제품 취약점 보안 업데이트 권고

 

□ 개요
o SAP 社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1]
o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명
o SAP NetWeaver, Content Server, Web Dispatcher에서 발생하는 HTTP Request Smuggling 취약점 (CVE-2022-22536)
o SAP 제품에서 발생하는 원격 코드 실행 취약점 (CVE-2021-44228) 등 4개
o SAP Solution Manager에서 발생하는 부적절한 Segregation of Duties(SOD) 취약점 (CVE-2022-22544)
o SAP NetWeaver Application Server Java에서 발생하는 HTTP Request Smuggling 취약점 (CVE-2022-22532)
o SAP NetWeaver AS ABAP에서 발생하는 SQL Injection 취약점 (CVE-2022-22540)

□ 영향받는 제품

CVE-ID	영향받는 제품	버전
CVE-2022-22536	SAP Web Dispatcher	7.49, 7.53, 7.77, 7.81, 7.85, 7.22EXT, 7.86, 7.87
	SAP Content Server	7.53
	SAP NetWeaver and ABAP Platform	KERNEL 7.22, 8.04, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, KRNL64UC 8.04, 7.22, 7.22EXT, 7.49, 7.53, KRNL64NUC 7.22, 7.22EXT, 7.49
CVE-2021-44228 등 4개	제조사 홈페이지 참고 [1]	제조사 홈페이지 참고 [1]
CVE-2022-22544	SAP Solution Manager (Diagnostics Root Cause Analysis Tools)	720
CVE-2022-22532	SAP NetWeaver Application Server Java	KRNL64NUC 7.22, 7.22EXT, 7.49, KRNL64UC, 7.22, 7.22EXT, 7.49, 7.53, KERNEL 7.22, 7.49, 7.53
CVE-2022-22540	SAP NetWeaver AS ABAP (Workplace Server)	700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 787

 
□ 해결방안
o 제조사 홈페이지를 참고하여 최신버전으로 업데이트

□ 기타 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
[참고사이트]
[1] https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+February+2022


□ 작성 : 침해사고분석단 취약점분석팀