Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:C)
Производитель ПО
Наименование ПО
SAP Notes
(1563017-3)
SAP Support Packages
(SAPK-60309INEAFINSRV, SAPK-60410INEAFINSRV, SAPK-60504INEAFINSRV, SAPKGPFA32, SAPKGPFB21, SAPKGPFC25, SAPKGPFD20, SAPKIPBJ40)
Описание
Программный код содержит жестко закодированную, доступную удаленно точку вызова для функциональных модулей, удаленный доступ к которым должен быть заблокирован.
Как исправить
Используйте прилагаемые инструкции по исправлению ошибок, соответствующие вашей версии.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО EA-FINSERV SAP R/3 Enterpr...|
| Версия 110 до SAPKGPFA31 |
| Версия 200 до SAPKGPFB20 |
| Версия 500 до SAPKGPFC24 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_MC_GENERATE_SMC_RULES измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО BANK/CFM SAP Banking & S...|
| Версия 463_20 до SAPKIPBJ39 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_MC_GENERATE_SMC_RULES измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО EA-FINSERV SAP R/3 Enterpr...|
| Версия 110 до SAPKGPFA31 |
| Версия 200 до SAPKGPFB20 |
| Версия 500 до SAPKGPFC24 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_MC_GENERATE_SMC_RULES измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО BANK/CFM SAP Banking & S...|
| Версия 463_20 до SAPKIPBJ39 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_MC_GENERATE_SMC_RULES измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
Ссылки
