Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1571326-6)
SAP Support Packages
(SAPKB70025, SAPKB70110, SAPKB70209, SAPKB71013, SAPKB71108, SAPKB71112, SAPKB72006, SAPKB72007, SAPKB73003)
Описание
При помощи Web Dynpro ABAP можно получить доступ к конфиденциальной информации, например, пользовательским паролям. Данная информация может быть использована злоумышленниками для организации последующих атак на эти пароли.
Как исправить
Выполните следующие действия.
1. Используйте представленные инструкции по исправлению ошибок или импортируйте соответствующий пакет поддержки.
2.a) Выполните прилагаемый отчет WDR_ADAPT_IMPL_SPECFLD в фоновом режиме с установленными индикаторами "WD ABAP", "FPM" и "Simulation".
b) Если при создании отчета появляются системные сообщения, то 2a) выполните отчет повторно, не устанавливая индикатор "Simulation".
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 700 SAPKB70004 - SAPKB70024 |
| Версия 710 до SAPKB71012 |
| Версия 711 SAPKB71101 - SAPKB71107 |
| Версия 701 до SAPKB70109 |
| Версия 702 SAPKB70201 - SAPKB70208 |
| Версия 730 SAPKB73001 - SAPKB73002 |
| Версия 720 SAPKB72002 - SAPKB72005 |
| Версия 731 Все пакеты поддержки |
| Версия 802 от SAPK-80201INSAPBASIS |
------------------------------------------------------------------------
1. Введите три текстовых элемента (текстовых переменных) для отчета WDR_ADAPT_IMPL_SPECFLD. Дополнительную информацию о работе с текстовыми элементами см. в разделе "Maintaining Text Elements" справочника SAP.
Подробные сведения о текстовых элементах:
001 Password in conf. &1, user &2 - &3, field &4 found (Пароль в файле конфигурации &1, пользователь &2 - &3, поле &4 обнаружен)
002 Password deleted in conf. &1, user &2 - &3, field &4 (Удален пароль в файле конфигурации &1, пользователь &2 - &3, поле &4)
003 No Web Dynpro authorization (Отсутствует авторизация Web Dynpro)
2. Введите четыре текстовых элемента для отчета WDR_ADAPT_IMPL_SPECFLD. Дополнительную информацию о работе с текстовыми элементами см. в разделе "Maintaining Selection Texts" справочника SAP.
Подробные сведения о текстовых элементах:
CFG_ID Configuration Name (CFG_ID Название конфигурации)
FPM_CHG Floorplan Manager (FPM_CHG Диспетчер Floorplan)
SIMUL Simulation Run (Запуск моделирования)
WD_CHG Web Dynpro
1. Используйте представленные инструкции по исправлению ошибок или импортируйте соответствующий пакет поддержки.
2.a) Выполните прилагаемый отчет WDR_ADAPT_IMPL_SPECFLD в фоновом режиме с установленными индикаторами "WD ABAP", "FPM" и "Simulation".
b) Если при создании отчета появляются системные сообщения, то 2a) выполните отчет повторно, не устанавливая индикатор "Simulation".
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 700 SAPKB70004 - SAPKB70024 |
| Версия 710 до SAPKB71012 |
| Версия 711 SAPKB71101 - SAPKB71107 |
| Версия 701 до SAPKB70109 |
| Версия 702 SAPKB70201 - SAPKB70208 |
| Версия 730 SAPKB73001 - SAPKB73002 |
| Версия 720 SAPKB72002 - SAPKB72005 |
| Версия 731 Все пакеты поддержки |
| Версия 802 от SAPK-80201INSAPBASIS |
------------------------------------------------------------------------
1. Введите три текстовых элемента (текстовых переменных) для отчета WDR_ADAPT_IMPL_SPECFLD. Дополнительную информацию о работе с текстовыми элементами см. в разделе "Maintaining Text Elements" справочника SAP.
Подробные сведения о текстовых элементах:
001 Password in conf. &1, user &2 - &3, field &4 found (Пароль в файле конфигурации &1, пользователь &2 - &3, поле &4 обнаружен)
002 Password deleted in conf. &1, user &2 - &3, field &4 (Удален пароль в файле конфигурации &1, пользователь &2 - &3, поле &4)
003 No Web Dynpro authorization (Отсутствует авторизация Web Dynpro)
2. Введите четыре текстовых элемента для отчета WDR_ADAPT_IMPL_SPECFLD. Дополнительную информацию о работе с текстовыми элементами см. в разделе "Maintaining Selection Texts" справочника SAP.
Подробные сведения о текстовых элементах:
CFG_ID Configuration Name (CFG_ID Название конфигурации)
FPM_CHG Floorplan Manager (FPM_CHG Диспетчер Floorplan)
SIMUL Simulation Run (Запуск моделирования)
WD_CHG Web Dynpro
Ссылки
