Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
SAP Notes
(1572325-6)
SAP Support Packages
(SAPK-70125INVCBWTECH, SAPK-71127INVCBWTECH, SAPKW35029, SAPKW70027, SAPKW70110, SAPKW70208, SAPKW71108, SAPKW73003)
Описание
Сервис хранилища бизнес-информации некорректно кодирует параметры вывода (OUTPUT), что позволяет осуществить отраженное межсайтовое выполнение сценариев. Отраженное межсайтовое выполнение сценариев может быть использовано для временного искажения или изменения отображаемого содержимого веб-сайта.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Как исправить
SAP NetWeaver BW 7.00
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 04 для SAP NetWeaver BW 7.30 (SAPKW73004) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1583516 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP04", содержащий более подробную информацию о пакете поддержки.
В случае крайней необходимости можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Импортируйте пакет поддержки 27 для SAP NetWeaver BW 7.00 (SAPKW70027) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1567706 с кратким текстом "SAPBWNews NW BW 7.0 ABAP SP27", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW7.0 EnhP 1)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.01 (SAPKW70110) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1419539 с кратким текстом "SAPBINews NW7.01 BW ABAP SP10", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW7.0 EnhP 2)
Импортируйте пакет поддержки 09 для SAP NetWeaver BW 7.02 (SAPKW70209) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1581161 с кратким текстом "Prelimenary Version SAPBWNews NW BW 7.02 ABAP SP09", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 08 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1510977 с кратким текстом "Prelimenary Version SAPBINews NW7.11 BW ABAP SP8, содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 04 для SAP NetWeaver BW 7.30 (SAPKW73004) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки будет доступен пользователям, получившим бюллетень 1583516 с кратким текстом "SAPBWNews NW7.30 BW ABAP SP04", содержащий более подробную информацию о пакете поддержки.
В случае крайней необходимости можно воспользоваться инструкциями по исправлению ошибок.
Перед этим необходимо обратиться к бюллетеню 875986 за транзакцией SNOTE.
Данный бюллетень может быть доступен до появления пакета поддержки. Тем не менее, краткий текст будет содержать определение "preliminary version" ("предварительная версия").
Ссылки
