Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1559700-3)
SAP Support Packages
(XI_TOOLS_710_SP008_000024, XI_TOOLS_710_SP009_000016, XI_TOOLS_710_SP010_000006, XI_TOOLS_710_SP011_000002, XI_TOOLS_710_SP013_000000, XI_TOOLS_710_SP999999_999999, XI_TOOLS_711_SP003_000026, XI_TOOLS_711_SP004_000020, XI_TOOLS_711_SP005_000008, XI_TOOLS_711_SP006_000004, XI_TOOLS_711_SP007_000000, XI_TOOLS_711_SP999999_999999, XI_TOOLS_730_SP001_000002, XI_TOOLS_730_SP002_000001, XI_TOOLS_730_SP003_000000, XI_TOOLS_730_SP999999_999999)
Описание
Некорректные проверки входных данных позволяют злоумышленникам получить конфиденциальную информацию, например, имена таблиц и столбцов базы данных, используя инструмент Test Message. Данная информация может быть использована злоумышленниками для организации последующих атак на систему PI.
Как исправить
Следующие (и более поздние) пакеты поддержки содержат исправления описанной уязвимости:
PI 7.10 SP13
PI 7.11 SP07
PI 7.30 SP03
Для более старых пакетов поддержки доступно программное исправление. Необходимо обновить программные компоненты Adapter Engine, установив пакеты поддержки, указанные в разделе "SP Patch Level" данного бюллетеня, или использовать более поздние версии.
Архивы и руководство по стеку пакетов поддержки можно найти на SAP Service Marketplace; см. описание в бюллетене SAP Note 952402.
PI 7.10 SP13
PI 7.11 SP07
PI 7.30 SP03
Для более старых пакетов поддержки доступно программное исправление. Необходимо обновить программные компоненты Adapter Engine, установив пакеты поддержки, указанные в разделе "SP Patch Level" данного бюллетеня, или использовать более поздние версии.
Архивы и руководство по стеку пакетов поддержки можно найти на SAP Service Marketplace; см. описание в бюллетене SAP Note 952402.
Ссылки
