SAP 제품 보안 업데이트 권고

개요

SAP 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품을 사용하는 경우 최신 버전 또는 별도 보안 패치를 적용해야 한다.

영향받는 제품과 취약점

• CVE-2026-76964. SAP NetWeaver AS ABAP (Internet Communication Manager)에서 발생하는 메모리 손상 취약점이다. 대상 버전은 KRNL64UC 7.53, KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.20이다.
• CVE-2026-89103. SAP Gateway에서 발생하는 부적절한 권한 부여 취약점이다. 대상 버전은 KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.53, 8.04, KERNEL 7.22, 7.54, 7.77, 7.93, 9.16, 9.20, 9.21이다.
• CVE-2026-89126. SAP Web Dispatcher에서 발생하는 메모리 손상 취약점이다. 대상 버전은 HDB 2.00, KRNL64UC 7.53, WEBDISP 7.53, 7.54, 7.77, 7.93, 9.16, XSADVANCEDRUNTIME 1.00, SAPEXTENDEDAPP_SERVICES 1, KERNEL 7.53, 9.18, 9.20이다.
• CVE-2026-120017. SAP NetWeaver AS ABAP 및 ABAP Platform (SAML2 Service Provider)에서 발생하는 암호화 서명 검증 미흡 취약점이다. 대상 버전은 SAP_BASIS 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 920, 921, 922이다.

대응

취약점 패치는 최신 업데이트를 통해 제공되었으며, 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다. 각 항목은 별도 보안 패치 적용 대상으로 안내되었다.