Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1581717-2)
SAP Support Packages
(SAPK-70126INVCBWTECH, SAPKW70027, SAPKW70110, SAPKW70209, SAPKW71108, SAPKW73004)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения информации из базы данных.
Как исправить
SAP NetWeaver BW 7.00
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 03 для SAP NetWeaver BW 7.30 (SAPKW73003) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1538941 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP03", содержащий более подробную информацию о пакете поддержки.
Также можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 03 для SAP NetWeaver BW 7.30 (SAPKW73003) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1538941 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP03", содержащий более подробную информацию о пакете поддержки.
Также можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Ссылки
