Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/AU:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
SAP Notes
(1567389-2)
SAP Support Packages
(XI_TOOLS_30_SP023_000010, XI_TOOLS_30_SP024_000010, XI_TOOLS_30_SP025_000008, XI_TOOLS_30_SP026_000005, XI_TOOLS_30_SP027_000003, XI_TOOLS_30_SP028_000000, XI_TOOLS_30_SP999999_999999, XI_TOOLS_700_SP021_000011, XI_TOOLS_700_SP022_000014, XI_TOOLS_700_SP023_000004, XI_TOOLS_700_SP024_000001, XI_TOOLS_700_SP025_000000, XI_TOOLS_700_SP999999_999999, XI_TOOLS_701_SP006_000010, XI_TOOLS_701_SP007_000007, XI_TOOLS_701_SP008_000003, XI_TOOLS_701_SP009_000001, XI_TOOLS_701_SP010_000000, XI_TOOLS_701_SP999999_999999, XI_TOOLS_702_SP004_000004, XI_TOOLS_702_SP005_000004, XI_TOOLS_702_SP006_000003, XI_TOOLS_702_SP007_000001, XI_TOOLS_702_SP008_000000, XI_TOOLS_702_SP999999_999999, XI_TOOLS_710_SP009_000017, XI_TOOLS_710_SP010_000007, XI_TOOLS_710_SP011_000003, XI_TOOLS_710_SP012_000001, XI_TOOLS_710_SP013_000000, XI_TOOLS_710_SP999999_999999, XI_TOOLS_711_SP004_000022, XI_TOOLS_711_SP005_000010, XI_TOOLS_711_SP006_000005, XI_TOOLS_711_SP007_000002, XI_TOOLS_711_SP008_000000, XI_TOOLS_711_SP999999_999999, XI_TOOLS_730_SP001_000003, XI_TOOLS_730_SP002_000002, XI_TOOLS_730_SP003_000000, XI_TOOLS_730_SP999999_999999)
Описание
В некоторых JSP-страницах отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Следующие (и более поздние) пакеты поддержки содержат исправления описанной уязвимости, возникающей при проверке наличия дополнительных полномочий:
XI 3.0 SP28
XI 7.00 SP25
XI 7.01 SP10
XI 7.02 SP08
PI 7.10 SP13
PI 7.11 SP08
PI 7.30 SP03
Для более старых пакетов поддержки доступно программное исправление. Необходимо обновить программные компоненты Adapter Engine, установив пакеты поддержки, указанные в разделе "SP Patch Level" данного бюллетеня, или использовать более поздние версии.
Архивы и руководство по стеку пакетов поддержки можно найти на SAP Service Marketplace; см. описание в бюллетене SAP Note 952402.
XI 3.0 SP28
XI 7.00 SP25
XI 7.01 SP10
XI 7.02 SP08
PI 7.10 SP13
PI 7.11 SP08
PI 7.30 SP03
Для более старых пакетов поддержки доступно программное исправление. Необходимо обновить программные компоненты Adapter Engine, установив пакеты поддержки, указанные в разделе "SP Patch Level" данного бюллетеня, или использовать более поздние версии.
Архивы и руководство по стеку пакетов поддержки можно найти на SAP Service Marketplace; см. описание в бюллетене SAP Note 952402.
Ссылки
