Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1472293-7)
SAP Support Packages
(SAPKIBKS17, SAPKIBKT18, SAPKIBKU06, SAPKIBKV10, SAPKU40018)
Описание
В "Business Partner" отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Реализуйте данный бюллетень или соответствующий пакет поддержки.
Динамические вызовы транзакций теперь должны проходить проверку полномочий, поэтому вызывать их могут только пользователи, имеющие соответствующие права на выполнение транзакций.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SRM_SERVER |
| Версия 550 до SAPKIBKT17 |
| Версия 500 до SAPKIBKS16 |
| Версия 600 без пакетов поддержки |
| Версия 700 до SAPKIBKV09 |
| Версия 701 Все пакеты поддержки |
------------------------------------------------------------------------
Создайте новое сообщение. Выполните следующие действия:
Выбери для входа в систему язык DE.
Перейдите к транзакции SE80.
Введите класс сообщений BBP_BPRM.
Переключитесь в режим правки.
Введите новое сообщение 070 со следующим описанием: 'Keine Berechtigung zum Ausführen der Transaktion &1'; а также убедитесь, что в графе 'Self-explanat'y' стоит флажок.
Сохраните изменения.
Динамические вызовы транзакций теперь должны проходить проверку полномочий, поэтому вызывать их могут только пользователи, имеющие соответствующие права на выполнение транзакций.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SRM_SERVER |
| Версия 550 до SAPKIBKT17 |
| Версия 500 до SAPKIBKS16 |
| Версия 600 без пакетов поддержки |
| Версия 700 до SAPKIBKV09 |
| Версия 701 Все пакеты поддержки |
------------------------------------------------------------------------
Создайте новое сообщение. Выполните следующие действия:
Выбери для входа в систему язык DE.
Перейдите к транзакции SE80.
Введите класс сообщений BBP_BPRM.
Переключитесь в режим правки.
Введите новое сообщение 070 со следующим описанием: 'Keine Berechtigung zum Ausführen der Transaktion &1'; а также убедитесь, что в графе 'Self-explanat'y' стоит флажок.
Сохраните изменения.
Ссылки
