Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1568005-3)
SAP Support Packages
(SAPKB71013, SAPKB71108)
Описание
Программный код содержит жестко закодированное имя пользователя, которое оказывает влияние на работу программы при успешном прохождении аутентификации. Пользователь может получить доступ к дополнительной информации, не предназначенной для отображения.
Как исправить
Данное исправление устраняет эксплойты кода. Воспользуйтесь прилагаемой инструкцией по исправлению ошибок. Эксплойты кода устранены в SAP_BASIS 710 SP13 и SAP_BASIS 711 SP08.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Компонент ПО |
|Software Component SAP_BASIS SAP Basis compo...|
| Версия 710 До SAPKB71012 |
| Версия 711 До SAPKB71107 |
------------------------------------------------------------------------
Удалите отчет SFSG_ACTIVATE_SOURCE
(Transport Object (Объект для транспортной системы) R3TR PROG SFSG_ACTIVATE_SOURCE)
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Компонент ПО |
|Software Component SAP_BASIS SAP Basis compo...|
| Версия 710 До SAPKB71012 |
| Версия 711 До SAPKB71107 |
------------------------------------------------------------------------
Удалите отчет SFSG_ACTIVATE_SOURCE
(Transport Object (Объект для транспортной системы) R3TR PROG SFSG_ACTIVATE_SOURCE)
Ссылки
