Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1581644-2)
SAP Support Packages
(SAPK-70126INVCBWTECH, SAPKW70027, SAPKW70110, SAPKW70209, SAPKW71108, SAPKW73003)
Описание
Страницы в Sales Planning в BW-BPS некорректно кодируют параметры, что позволяет осуществить отраженное межсайтовое выполнение сценариев. Отраженное межсайтовое выполнение сценариев может быть использовано для временного искажения или изменения отображаемого содержимого веб-сайта.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Атакующий, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Атакующий, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Как исправить
SAP NetWeaver BW 7.00
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 03 для SAP NetWeaver BW 7.30 (SAPKW73004) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1583516 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP04", содержащий более подробную информацию о пакете поддержки.
В случае крайней необходимости можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 03 для SAP NetWeaver BW 7.30 (SAPKW73004) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1583516 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP04", содержащий более подробную информацию о пакете поддержки.
В случае крайней необходимости можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Ссылки
