Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1418010-10)
SAP Support Packages
(XI_TOOLS_30_SP023_000009, XI_TOOLS_30_SP024_000009, XI_TOOLS_30_SP025_000006, XI_TOOLS_30_SP026_000004, XI_TOOLS_30_SP027_000001, XI_TOOLS_30_SP028_000003, XI_TOOLS_30_SP029_000000, XI_TOOLS_30_SP999999_999999, XI_TOOLS_700_SP018_000014, XI_TOOLS_700_SP019_000022, XI_TOOLS_700_SP020_000014, XI_TOOLS_700_SP021_000002, XI_TOOLS_700_SP022_000000, XI_TOOLS_700_SP025_000004, XI_TOOLS_700_SP999999_999999, XI_TOOLS_701_SP003_000012, XI_TOOLS_701_SP004_000010, XI_TOOLS_701_SP005_000010, XI_TOOLS_701_SP006_000001, XI_TOOLS_701_SP007_000000, XI_TOOLS_701_SP999999_999999, XI_TOOLS_702_SP003_000000, XI_TOOLS_702_SP999999_999999, XI_TOOLS_710_SP007_000032, XI_TOOLS_710_SP008_000021, XI_TOOLS_710_SP009_000008, XI_TOOLS_710_SP010_000000, XI_TOOLS_710_SP999999_999999, XI_TOOLS_711_SP003_000022, XI_TOOLS_711_SP004_000008, XI_TOOLS_711_SP005_000000, XI_TOOLS_711_SP999999_999999, XI_TOOLS_720_SP004_000000, XI_TOOLS_720_SP999999_999999)
Описание
В приложении существует возможность получения конфиденциальной информации.
Как исправить
Используйте соответствующие исправления.
Уязвимые версии:
Уязвимые версии: SAP NetWeaver 2004S, SAP Enhancement Package 1 для SAP NetWeaver 7.0, SAP Enhancement Package 2 для SAP NetWeaver 7.0, SAP NetWeaver PI 7.1, SAP EHP1 для SAP PI NetWeaver 7.1 и последующие версии. Уязвимые SCA: SAP_XITOOL для версии NW04/NW04S, SAP NetWeaver PI 7.1, SAP EHP1 для SAP PI NetWeaver 7.1 и последующие версии.
Определение используемой версии ПО:
Пользователь может узнать версию используемого ПО, открыв страницы администрирования ESR, нажав ссылку "Software Build Information" и просмотрев следующее -
Номер версии, номер SPS.
Исправленные версии:
SAP Netweaver 04, SP22 и далее;
SAP NetWeaver 2004S, SP16 и далее;
SAP Enhancement Package 1 для SAP NetWeaver 7.0, SP01 и далее;
SAP Enhancement Package 2 для SAP NetWeaver 7.0, SP03 и далее;
SAP NetWeaver PI 7.1, SP06 и далее;
SAP EHP1 для SAP PI NetWeaver 7.1, SP03 и далее
и последующие версии.
Где и как получить исправленные версии:
Исправленные версии можно скачать на Service Market Place.
Service Market Place -> Downloads -> SAP Support Package -> Enter by
Application Group -> SAP Netweaver -> Select desired Release -> Desired
SCA.
Уязвимые версии:
Уязвимые версии: SAP NetWeaver 2004S, SAP Enhancement Package 1 для SAP NetWeaver 7.0, SAP Enhancement Package 2 для SAP NetWeaver 7.0, SAP NetWeaver PI 7.1, SAP EHP1 для SAP PI NetWeaver 7.1 и последующие версии. Уязвимые SCA: SAP_XITOOL для версии NW04/NW04S, SAP NetWeaver PI 7.1, SAP EHP1 для SAP PI NetWeaver 7.1 и последующие версии.
Определение используемой версии ПО:
Пользователь может узнать версию используемого ПО, открыв страницы администрирования ESR, нажав ссылку "Software Build Information" и просмотрев следующее -
Номер версии, номер SPS.
Исправленные версии:
SAP Netweaver 04, SP22 и далее;
SAP NetWeaver 2004S, SP16 и далее;
SAP Enhancement Package 1 для SAP NetWeaver 7.0, SP01 и далее;
SAP Enhancement Package 2 для SAP NetWeaver 7.0, SP03 и далее;
SAP NetWeaver PI 7.1, SP06 и далее;
SAP EHP1 для SAP PI NetWeaver 7.1, SP03 и далее
и последующие версии.
Где и как получить исправленные версии:
Исправленные версии можно скачать на Service Market Place.
Service Market Place -> Downloads -> SAP Support Package -> Enter by
Application Group -> SAP Netweaver -> Select desired Release -> Desired
SCA.
Ссылки
