개요
SAP 소프트웨어 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.
이와 관련된 위험도 높음(High), 핫 뉴스(Hot News) 취약점에 대해서 기술한다.
기술
해결방안
제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다.
- SAP Data Intelligence v3 및 이후 버전
- SAP Customer Checkout v2 및 이후 버전
- SAP Commerce v1905, v2005, v2105, v2011 및 이후 버전
- Internet of Things Edge Platform v4.0 및 이후 버전
- SAPS/4HANA v100, v101, v102, v103, v104, v105, v106 및 이후 버전
- SAP NetWeaver Application Server Java KRNL64NUC v7.22, v7.22EXT, v7.49, KRNL64UC, v7.22, v7.22EXT, v7.49, v7.53, KERNEL v7.22, v7.49, v7.53 및 이후 버전
- SAP Web Dispatcher v7.49, v7.53, v7.77, v7.81, v7.85, v7.22EXT, v7.86 및 이후 버전
- SAP Content Server v7.53 및 이후 버전
- SAP NetWeaver 및 ABAP Platform KERNEL v7.22, v8.04, v7.49, v7.53, v7.77, v7.81, v7.85, v7.86, v7.87, KRNL64UC v8.04, v7.22, v7.22EXT, v7.49, v7.53, KRNL64NUC v7.22, v7.22EXT, v7.49 및 이후 버전
- SAP NetWeaver AS ABAP(Workplace Server) v700, v701, v702, v731, v740, v750, v751, v752, v753, v754, v755, v756, v787 및 이후 버전
- SAP Solution Manager (Diagnostics Root Cause Analysis Tools) v720 및 이후 버전
참고자료
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+February+2022
