Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1519061-7)
SAP Support Packages
(SAPK-60025INISH, SAPK-60214INISH, SAPK-60314INISH, SAPK-60415INISH, SAPK-60504INISH, SAPK-60506INISH, SAPKIPHF41)
Описание
Программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам просматривать или записывать произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003.
Все перечисленные отчеты имеют логические имена файлов. Логические имена файлов совпадают с названиями отчетов. IS-H не предусматривает наличие имен логических путей. Пользователь должен сам создать имена логических путей и назначить их логическим именам файлов, назначенным системой SAP.
Логические имена файлов, используемые в данном решении, перечислены в составе операций, выполняемых после реализации и вручную.
----------------------------------------------------------------------------
|Выполняется после установки и ручную. |
----------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО IS-H IS-Hospital |
| Версия 472 SAPKIPHF31 - SAPKIPHF40 |
| Версия 600 SAPK-60016INISH - SAPK-60024INISH |
| Версия 602 SAPK-60205INISH - SAPK-60213INISH |
| Версия 603 SAPK-60304INISH - SAPK-60313INISH |
| Версия 604 SAPK-60402INISH - SAPK-60414INISH |
-----------------------------------------------------------------------------
Вызовите транзакцию FILE.
Дважды нажмите "Logical File Path Definition, Cross-Client" ("назначение логического пути файла, общего") в дереве слева.
Выберите "New Entries" ("новые записи").
Введите следующие данные для всех названий отчетов, перечисленных ниже: Подставьте ("название отчета") и удалите двойные кавычки:
Логический файл: ""
Имя: "Validation for" ("Проверка <НАЗВАНИЕ ОТЧЕТА>")
Формат данных: "DIR"
Область применения: "IS"
Выберите "Next Entry" ("следующая запись") (F8) и перейдите к следующему отчету.
Сохраните внесенные изменения.
Названия отчетов:
RNWATICD10
RNWATMELMAP
RNWATSCO50
RNWAT_SCO_MSG_LOAD
Все перечисленные отчеты имеют логические имена файлов. Логические имена файлов совпадают с названиями отчетов. IS-H не предусматривает наличие имен логических путей. Пользователь должен сам создать имена логических путей и назначить их логическим именам файлов, назначенным системой SAP.
Логические имена файлов, используемые в данном решении, перечислены в составе операций, выполняемых после реализации и вручную.
----------------------------------------------------------------------------
|Выполняется после установки и ручную. |
----------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО IS-H IS-Hospital |
| Версия 472 SAPKIPHF31 - SAPKIPHF40 |
| Версия 600 SAPK-60016INISH - SAPK-60024INISH |
| Версия 602 SAPK-60205INISH - SAPK-60213INISH |
| Версия 603 SAPK-60304INISH - SAPK-60313INISH |
| Версия 604 SAPK-60402INISH - SAPK-60414INISH |
-----------------------------------------------------------------------------
Вызовите транзакцию FILE.
Дважды нажмите "Logical File Path Definition, Cross-Client" ("назначение логического пути файла, общего") в дереве слева.
Выберите "New Entries" ("новые записи").
Введите следующие данные для всех названий отчетов, перечисленных ниже: Подставьте
Логический файл: "
Имя: "Validation for
Формат данных: "DIR"
Область применения: "IS"
Выберите "Next Entry" ("следующая запись") (F8) и перейдите к следующему отчету.
Сохраните внесенные изменения.
Названия отчетов:
RNWATICD10
RNWATMELMAP
RNWATSCO50
RNWAT_SCO_MSG_LOAD
Ссылки
