Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1573276-3)
SAP Support Packages
(SAPKB46B62, SAPKB46C63, SAPKB46C64, SAPKB62071, SAPKB64029, SAPKB70026, SAPKB70111, SAPKB70210, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004, SAPKH31IB9, SAPKH40B89, SAPKH45B67)
Описание
Информация, например, об установленных продуктах, их версиях и конфигурации ландшафта , может быть получена из дампа ABAP. Данная информация может быть использована злоумышленниками для организации атак на сервер приложений ABAP.
Как исправить
Необходимо применить пакет поддержки из данного бюллетеня или соответствующую инструкцию по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 45B до SAPKH45B66 |
------------------------------------------------------------------------
Добавьте функциональный код 'RW' для статуса 'ABORT' ("Отменить") графического интерфейса (GUI) программы SAPMS380 под функциональными клавишами рядом с иконкой "Back" (зеленая стрелка).
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 31I До SAPKH31IB8 |
| Версия 40B До SAPKH40B88 |
| Версия 45B До SAPKH45B66 |
------------------------------------------------------------------------
Создайте при помощи программы RSNAPDOK следующие два текстовых модуля для RABAX-Id INCL_SHORT_ONLINE_DISPLAY:
1) Раздел "What did happen?" (Что произошло?):
"Работа приложения ABAP была завершена из-за ошибки времени исполнения (runtime error).
Свойства ошибки времени исполнения (runtime error):"
2) Раздел "What can you do?" (Что можно сделать?):
"Необходимо проанализировать выше указанные свойства ошибки времени исполнения (runtime error), выполненные действия и введенные данные, которые привели к завершению работы приложения.
Для устранения данной проблемы свяжитесь с вашим системным администратором SAP".
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 46C до SAPKB46C62 |
| Версия 46B до SAPKB46B61 |
| Версия 620 до SAPKB62070 |
| Версия 640 до SAPKB64028 |
| Версия 700 SAPKB70004 - SAPKB70025 |
| Версия 710 до SAPKB71012 |
| Версия 711 SAPKB71101 - SAPKB71107 |
| Версия 701 до SAPKB70110 |
| Версия 702 SAPKB70201 - SAPKB70209 |
| Версия 720 SAPKB72002 - SAPKB72005 |
------------------------------------------------------------------------
Добавьте функциональный код 'RW' для статуса 'ABORT' ("Отменить") графического интерфейса (GUI) программы SAPMS380 под функциональными клавишами рядом с иконкой "Back" (зеленая стрелка).
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 45B до SAPKH45B66 |
------------------------------------------------------------------------
Добавьте функциональный код 'RW' для статуса 'ABORT' ("Отменить") графического интерфейса (GUI) программы SAPMS380 под функциональными клавишами рядом с иконкой "Back" (зеленая стрелка).
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 31I До SAPKH31IB8 |
| Версия 40B До SAPKH40B88 |
| Версия 45B До SAPKH45B66 |
------------------------------------------------------------------------
Создайте при помощи программы RSNAPDOK следующие два текстовых модуля для RABAX-Id INCL_SHORT_ONLINE_DISPLAY:
1) Раздел "What did happen?" (Что произошло?):
"Работа приложения ABAP была завершена из-за ошибки времени исполнения (runtime error).
Свойства ошибки времени исполнения (runtime error):"
2) Раздел "What can you do?" (Что можно сделать?):
"Необходимо проанализировать выше указанные свойства ошибки времени исполнения (runtime error), выполненные действия и введенные данные, которые привели к завершению работы приложения.
Для устранения данной проблемы свяжитесь с вашим системным администратором SAP".
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_BASIS SAP Basis compo...|
| Версия 46C до SAPKB46C62 |
| Версия 46B до SAPKB46B61 |
| Версия 620 до SAPKB62070 |
| Версия 640 до SAPKB64028 |
| Версия 700 SAPKB70004 - SAPKB70025 |
| Версия 710 до SAPKB71012 |
| Версия 711 SAPKB71101 - SAPKB71107 |
| Версия 701 до SAPKB70110 |
| Версия 702 SAPKB70201 - SAPKB70209 |
| Версия 720 SAPKB72002 - SAPKB72005 |
------------------------------------------------------------------------
Добавьте функциональный код 'RW' для статуса 'ABORT' ("Отменить") графического интерфейса (GUI) программы SAPMS380 под функциональными клавишами рядом с иконкой "Back" (зеленая стрелка).
Ссылки
