Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1520231-3)
SAP Support Packages
(XMII_121_SP006_000000, XMII_121_SP999999_999999, XMII_122_SP002_000000, XMII_122_SP999999_999999)
Описание
Данные, например, касающиеся установленных продуктов, их версий и конфигурации ландшафта, а также пользовательские пароли могут быть получены при помощи MFG-MII. Данная информация может быть использована злоумышленниками для организации последующих атак на MFG-MII.
Как исправить
Все вредоносные коды были удалены/исправлены в MII12.1 SP06 и MII12.2 SP02. Необходимо обновить вышеуказанные версии, чтобы исправить существующие в них ошибки.
Ссылки
