Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1567912-1)
SAP Support Packages
(SAPKA70025, SAPKA70110, SAPKA70209, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004)
Описание
В key figure monitor отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Необходимо установить исправления (включая действия, выполняемые предварительно и вручную), следуя инструкциям по исправлению ошибок из данного бюллетеня.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 710 До SAPKB71012 |
| Версия 711 До SAPKB71107 |
| Версия 730 SAPKB73001 - SAPKB73003 |
| Версия 720 До SAPKB72005 |
------------------------------------------------------------------------
1. Создайте следующее исключение для метода 'KF_ID_SET' в классе 'CL_KF_TREND'.
1a:
Вызовите транзакцию SE24 и откройте класс CL_KF_TREND в режиме правки.
1b:
На вкладке 'Methods' выберите метод KF_ID_SET и далее 'Exceptions', чтобы перейти к списку исключений.
1c:
Добавьте новое исключение 'KF_ID_NO_AUTHORIZATION' и сохраните изменения (выберите команду 'Activate').
2. Создайте новую текстовую переменную для отчета KFM_OBSOLETE_VALUES_DELETE.
2a:
Вызовите транзакцию SE38 и откройте отчет KFM_OBSOLETE_VALUES_DELETE в режиме правки.
2b:
Выберите 'Goto -> Text Elements -> Text Symbols' ('Перейти' -> 'Текстовые элементы' -> Текстовые переменные'), чтобы перейти к списку переменных.
2c:
В пустую строку введите текстовую переменную 'MAT', содержащую текст 'Missing authorization for changing key figure &1' ('Отсутствуют полномочия на иземнение key figure &1') с длиной 132.
2d:
Сохраните изменения (выберите команду 'Activate').
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_ABA SAP Application...|
| Версия 700 SAPKA70009 - SAPKA70024 |
| Версия 701 До SAPKA70109 |
| Версия 702 До SAPKA70208 |
------------------------------------------------------------------------
1. Создайте следующее исключение для метода 'KF_ID_SET' в классе 'CL_KF_TREND'.
1a:
Вызовите транзакцию SE24 и откройте класс CL_KF_TREND в режиме правки.
1b:
На вкладке 'Methods' выберите метод KF_ID_SET и далее 'Exceptions', чтобы перейти к списку исключений.
1c:
Добавьте новое исключение 'KF_ID_NO_AUTHORIZATION' и сохраните изменения (выберите команду 'Activate').
2. Создайте новую текстовую переменную для отчета KFM_OBSOLETE_VALUES_DELETE.
2a:
Вызовите транзакцию SE38 и откройте отчет KFM_OBSOLETE_VALUES_DELETE в режиме правки.
2b:
Выберите 'Goto -> Text Elements -> Text Symbols' ('Перейти' -> 'Текстовые элементы' -> Текстовые переменные'), чтобы перейти к списку переменных.
2c:
В пустую строку введите текстовую переменную 'MAT', содержащую текст 'Missing authorization for changing key figure &1' ('Отсутствуют полномочия на иземнение key figure &1') с длиной 132.
2d:
Сохраните изменения (выберите команду 'Activate').
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 710 До SAPKB71012 |
| Версия 711 До SAPKB71107 |
| Версия 730 SAPKB73001 - SAPKB73003 |
| Версия 720 До SAPKB72005 |
------------------------------------------------------------------------
1. Создайте следующее исключение для метода 'KF_ID_SET' в классе 'CL_KF_TREND'.
1a:
Вызовите транзакцию SE24 и откройте класс CL_KF_TREND в режиме правки.
1b:
На вкладке 'Methods' выберите метод KF_ID_SET и далее 'Exceptions', чтобы перейти к списку исключений.
1c:
Добавьте новое исключение 'KF_ID_NO_AUTHORIZATION' и сохраните изменения (выберите команду 'Activate').
2. Создайте новую текстовую переменную для отчета KFM_OBSOLETE_VALUES_DELETE.
2a:
Вызовите транзакцию SE38 и откройте отчет KFM_OBSOLETE_VALUES_DELETE в режиме правки.
2b:
Выберите 'Goto -> Text Elements -> Text Symbols' ('Перейти' -> 'Текстовые элементы' -> Текстовые переменные'), чтобы перейти к списку переменных.
2c:
В пустую строку введите текстовую переменную 'MAT', содержащую текст 'Missing authorization for changing key figure &1' ('Отсутствуют полномочия на иземнение key figure &1') с длиной 132.
2d:
Сохраните изменения (выберите команду 'Activate').
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_ABA SAP Application...|
| Версия 700 SAPKA70009 - SAPKA70024 |
| Версия 701 До SAPKA70109 |
| Версия 702 До SAPKA70208 |
------------------------------------------------------------------------
1. Создайте следующее исключение для метода 'KF_ID_SET' в классе 'CL_KF_TREND'.
1a:
Вызовите транзакцию SE24 и откройте класс CL_KF_TREND в режиме правки.
1b:
На вкладке 'Methods' выберите метод KF_ID_SET и далее 'Exceptions', чтобы перейти к списку исключений.
1c:
Добавьте новое исключение 'KF_ID_NO_AUTHORIZATION' и сохраните изменения (выберите команду 'Activate').
2. Создайте новую текстовую переменную для отчета KFM_OBSOLETE_VALUES_DELETE.
2a:
Вызовите транзакцию SE38 и откройте отчет KFM_OBSOLETE_VALUES_DELETE в режиме правки.
2b:
Выберите 'Goto -> Text Elements -> Text Symbols' ('Перейти' -> 'Текстовые элементы' -> Текстовые переменные'), чтобы перейти к списку переменных.
2c:
В пустую строку введите текстовую переменную 'MAT', содержащую текст 'Missing authorization for changing key figure &1' ('Отсутствуют полномочия на иземнение key figure &1') с длиной 132.
2d:
Сохраните изменения (выберите команду 'Activate').
Ссылки
