Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/AU:S/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
SAP Notes
(1563860-2)
SAP Support Packages
(SAPKB62070, SAPKB64028, SAPKB70025, SAPKB70109, SAPKB70208, SAPKB71013, SAPKB71107, SAPKB72005, SAPKB73003)
Описание
При настройке часовых поясов в Time Zones не проводятся проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым функциям. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Необходимо реализовать инструкции по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 620 до SAPKB62069 |
| Версия 640 до SAPKB64027 |
| Версия 700 до SAPKB70024 |
| Версия 710 до SAPKB71012 |
| Версия 711 до SAPKB71106 |
| Версия 701 до SAPKB70108 |
| Версия 702 до SAPKB70207 |
| Версия 730 до SAPKB73002 |
| Версия 720 до SAPKB72004 |
------------------------------------------------------------------------
1. При помощи транзакции SE91 создайте сообщение 004 в классе сообщений Т9 со следующим кратким текстом (установите данному сообщению признак Self-explanat'y):
"No authorization for editing time zone data (object &1, activity &2)". ("Отсутствуют полномочия на редактирование часовых поясов (объект &1, действие &2)".)
2. При помощи транзакции SE91 создайте сообщение 005 в классе сообщений Т9 со следующим кратким текстом (установите данному сообщению признак Self-explanat'y):
"System settings do not permit customizing changes". ("Системные настройки запрещают внесение изменений".)
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 620 до SAPKB62069 |
| Версия 640 до SAPKB64027 |
| Версия 700 до SAPKB70024 |
| Версия 710 до SAPKB71012 |
| Версия 711 до SAPKB71106 |
| Версия 701 до SAPKB70108 |
| Версия 702 до SAPKB70207 |
| Версия 730 до SAPKB73002 |
| Версия 720 до SAPKB72004 |
------------------------------------------------------------------------
1. При помощи транзакции SE91 создайте сообщение 004 в классе сообщений Т9 со следующим кратким текстом (установите данному сообщению признак Self-explanat'y):
"No authorization for editing time zone data (object &1, activity &2)". ("Отсутствуют полномочия на редактирование часовых поясов (объект &1, действие &2)".)
2. При помощи транзакции SE91 создайте сообщение 005 в классе сообщений Т9 со следующим кратким текстом (установите данному сообщению признак Self-explanat'y):
"System settings do not permit customizing changes". ("Системные настройки запрещают внесение изменений".)
Ссылки
