보안 권고문

SAP 제품군 2024년 3월 정기 보안 업데이트 권고

등록일: 2024년 3월 18일

개요

SAP 에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2023-44487

SAP HANA Database 2.0 버전
SAP HANA Extended Application Services Advanced (XS Advanced) 1.0 버전

CVE-2019-10744

SAP Build Apps 1.6.145 이전의 버전

CVE-2023-50164

SAP BusinessObjects Business Intelligence Platform (Central Management Console) 4.3 버전

CVE-2023-39439

SAP Commerce HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 버전

CVE-2024-22127

SAP NetWeaver AS Java (Administrator Log Viewer plug-in) 7.50 버전

해결된 취약점

SAP HANA XS Classic 및 HANA XS Advanced에서 발생하는 DoS 취약점 (CVE-2023-44487)
SAP Build Apps로 구축된 애플리케이션에서 발생하는 코드 주입 취약점 (CVE-2019-10744)
SAP BusinessObjects Business Intelligence Platform (Central Management Console)에서 발생하는 경로 탐색 취약점 (CVE-2023-50164)
SAP Commerce Cloud에서 발생하는 잘못된 인증 취약점 (CVE-2023-39439)
SAP NetWeaver AS Java에서 발생하는 코드 삽입 취약점 (CVE-2024-22127)