Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1568817-3)
SAP Support Packages
(SAPK-30009INFSAPPL)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения дополнительной информации из базы данных или ее изменения.
Как исправить
Установите данное исправление, используя пакет поддержки или Note Assistant.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FSAPPL Financial Servi...|
| Версия 300 До SAPK-30008INFSAPPL |
------------------------------------------------------------------------
1. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 559
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: Process is not allowed in productive clients (Процесс запрещен в рабочих мандантах)
c) Полный текст: CAUSE
d) Выполнение данного процесса в рабочих мандантах запрещено из соображений безопасности.
SYSTEM_RESPONSE
WHAT_TO_DO
e) Необходимо использовать специальный отладочный мандант. Затем можно перенести изменения в рабочий мандант.
SYS_ADMIN
f) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
2. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 560
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: &1 does not belong to class C or E (&1 не принадлежит к классу C или E).
c) Полный текст: CAUSE
d) Импорт и экспорт допустимы только в таблицах класса C или E.
SYSTEM_RESPONSE
WHAT_TO_DO
SYS_ADMIN
e) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
3. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 561
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: &1 does not belong to the correct namespace (&1 не принадлежит к верному пространству имен).
c) Полный текст: CAUSE
d) Допустимые префиксы
/BA1/TB0,
/BA1/TB1 и
/BA1/TB2
SYSTEM_RESPONSE
WHAT_TO_DO
SYS_ADMIN
а) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FSAPPL Financial Servi...|
| Версия 300 До SAPK-30008INFSAPPL |
------------------------------------------------------------------------
1. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 559
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: Process is not allowed in productive clients (Процесс запрещен в рабочих мандантах)
c) Полный текст: CAUSE
d) Выполнение данного процесса в рабочих мандантах запрещено из соображений безопасности.
SYSTEM_RESPONSE
WHAT_TO_DO
e) Необходимо использовать специальный отладочный мандант. Затем можно перенести изменения в рабочий мандант.
SYS_ADMIN
f) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
2. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 560
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: &1 does not belong to class C or E (&1 не принадлежит к классу C или E).
c) Полный текст: CAUSE
d) Импорт и экспорт допустимы только в таблицах класса C или E.
SYSTEM_RESPONSE
WHAT_TO_DO
SYS_ADMIN
e) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
3. Для создания сообщения используйте транзакцию SE91:
a) Введите класс и номер сообщения:
Класс сообщения: /BA1/B0_CMS
Номер сообщения: 561
b) Нажмите кнопку 'Change', чтобы изменить текст сообщения. Введите краткий текст сообщения:
Краткий текст: &1 does not belong to the correct namespace (&1 не принадлежит к верному пространству имен).
c) Полный текст: CAUSE
d) Допустимые префиксы
/BA1/TB0,
/BA1/TB1 и
/BA1/TB2
SYSTEM_RESPONSE
WHAT_TO_DO
SYS_ADMIN
а) Сохраните изменения и активируйте сообщение.
Дополнительную информацию см. в бюллетене 305789.
Ссылки
