Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(887164-3)
Описание
Как исправить
В дереве ICF рекомендуется отключить все тестовые приложения, а также все лишнее. Эти узлы должны быть обязательно отключены в дереве ICF продуктивных систем, поскольку данные тестовые приложения BSP там не нужны/не используются. Необходимо помнить, что все узлы ICF в поставочной версии отключены.
Чтобы проверить и выборочно отключить узлы ICF, используйте транзакцию SICF.
Тестовые приложения BSP, которые настойчиво рекомендуется (а в продуктивных системах "требуется") отключить: SBSPEXT_HTMLB, SBSPEXT_XHTMLB, SBSPEXT_PHTMLB, SBSPEXT_TABLE, HTMLB_SAMPLES, BSP_MODEL, ITMVC2, IT00, IT01, IT02, IT03, IT04, IT05, ITSM, SYSTEM_PUBLIC и SYSTEM_PRIVATE.
Кодировка HTML будет добавлена в тестовые приложения в 620SP57, 640SP15 и 700SP06.
Чтобы проверить и выборочно отключить узлы ICF, используйте транзакцию SICF.
Тестовые приложения BSP, которые настойчиво рекомендуется (а в продуктивных системах "требуется") отключить: SBSPEXT_HTMLB, SBSPEXT_XHTMLB, SBSPEXT_PHTMLB, SBSPEXT_TABLE, HTMLB_SAMPLES, BSP_MODEL, ITMVC2, IT00, IT01, IT02, IT03, IT04, IT05, ITSM, SYSTEM_PUBLIC и SYSTEM_PRIVATE.
Кодировка HTML будет добавлена в тестовые приложения в 620SP57, 640SP15 и 700SP06.
Ссылки
