Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1569628-5)
Описание
В FWSD/FSD отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Используйте инструкции по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAPTM SAP Transportat...|
| Версия 100 До SAPK-10001INSAPTM |
------------------------------------------------------------------------
1. Перейдите к транзакции SU21
2. Перейдите в SCTS
3. Дважды нажмите на объект полномочий 'T_CF_CAT'
4. Нажмите кнопку Display<->Change ("Отобразить<->Изменить"(F5)), затем нажмите Permitted activities (Разрешенные действия)
5. Установите флажок на расположенную ниже опцию Activities (Действия)
a) 06 (delete) (удалить)
b) 09 (display pricing) (отображать цены)
6. Внесите подобные изменения для объектов полномочий T_CF_TYPE, T_SF_CAT и T_SF_TYPE.
7. Сохраните изменения
8. В запросе на исправление ошибок приведенные выше объекты полномочий должны быть включены в список переноса изменений.
9. Перейдите к транзакции SE09. Откройте запрос на исправление ошибок. Дважды нажмите на запрос. В закладке objects (объекты), нажмите Add (Добавить) и добавьте перечисленные ниже объекты
a) R3TR SUSO T_CF_CAT
b) R3TR SUSO T_CF_TYPE
c) R3TR SUSO T_SF_CAT
d) R3TR SUSO T_SF_TYPE
10. Сохраните изменения
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAPTM SAP Transportat...|
| Версия 100 До SAPK-10001INSAPTM |
------------------------------------------------------------------------
1. Перейдите к транзакции SU21
2. Перейдите в SCTS
3. Дважды нажмите на объект полномочий 'T_CF_CAT'
4. Нажмите кнопку Display<->Change ("Отобразить<->Изменить"(F5)), затем нажмите Permitted activities (Разрешенные действия)
5. Установите флажок на расположенную ниже опцию Activities (Действия)
a) 06 (delete) (удалить)
b) 09 (display pricing) (отображать цены)
6. Внесите подобные изменения для объектов полномочий T_CF_TYPE, T_SF_CAT и T_SF_TYPE.
7. Сохраните изменения
8. В запросе на исправление ошибок приведенные выше объекты полномочий должны быть включены в список переноса изменений.
9. Перейдите к транзакции SE09. Откройте запрос на исправление ошибок. Дважды нажмите на запрос. В закладке objects (объекты), нажмите Add (Добавить) и добавьте перечисленные ниже объекты
a) R3TR SUSO T_CF_CAT
b) R3TR SUSO T_CF_TYPE
c) R3TR SUSO T_SF_CAT
d) R3TR SUSO T_SF_TYPE
10. Сохраните изменения
Ссылки
