Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1584972-1)
SAP Support Packages
(SAPK-60020INFICA, SAPK-60210INFICA, SAPK-60309INFICA, SAPK-60410INFICA, SAPK-60505INFICA, SAPKIPC634, SAPKIPC727, SAPKIPC821)
Описание
Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003.
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были созданы, чтобы активировать проверку достоверности физических имен файлов для Submission to Collection:
FI-CA-COL-INFO
FI-CA-COL-READ
FI-CA-COL-SUB
FI-CA-COL-TEST
Логические пути к файлам, использованные в данном решении:
FI-CA-COL-INFO
FI-CA-COL-READ
FI-CA-COL-SUB
FI-CA-COL-TEST
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 464 до SAPKIPC633 |
| Версия 471 до SAPKIPC726 |
| Версия 472 до SAPKIPC820 |
| Версия 600 до SAPK-60019INFICA |
| Версия 602 до SAPK-60209INFICA |
| Версия 604 до SAPK-60409INFICA |
| Версия 603 до SAPK-60308INFICA |
| Версия 605 до SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Logical File Path Definition" ("Определение логического пути файла") и настройте следующие логические пути:
Логический путь файла Имя
FI-CA-COL-INFO Information for Collection Agencies (информация для агентств по сборам)
FI-CA-COL-READ Information from Collection Agencies (информация от агентств по сборам)
FI-CA-COL-SUB Submission to Collection Agencies (предоставление информации в агентства по сборам)
FI-CA-COL-TEST Test file for Collection Agencies (пробный файл для агентств по сборам)
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующие логические пути:
Логический путь файла: FI-CA-COL-INFO
Имя: Information for Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-INFO
Логический путь файла: FI-CA-COL-READ
Имя: Information from Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-READ
Логический путь файла: FI-CA-COL-SUB
Имя: Submission to Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-SUB
Логический путь файла: FI-CA-COL-TEST
Имя: Test file for Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-TEST
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были созданы, чтобы активировать проверку достоверности физических имен файлов для Submission to Collection:
FI-CA-COL-INFO
FI-CA-COL-READ
FI-CA-COL-SUB
FI-CA-COL-TEST
Логические пути к файлам, использованные в данном решении:
FI-CA-COL-INFO
FI-CA-COL-READ
FI-CA-COL-SUB
FI-CA-COL-TEST
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 464 до SAPKIPC633 |
| Версия 471 до SAPKIPC726 |
| Версия 472 до SAPKIPC820 |
| Версия 600 до SAPK-60019INFICA |
| Версия 602 до SAPK-60209INFICA |
| Версия 604 до SAPK-60409INFICA |
| Версия 603 до SAPK-60308INFICA |
| Версия 605 до SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Logical File Path Definition" ("Определение логического пути файла") и настройте следующие логические пути:
Логический путь файла Имя
FI-CA-COL-INFO Information for Collection Agencies (информация для агентств по сборам)
FI-CA-COL-READ Information from Collection Agencies (информация от агентств по сборам)
FI-CA-COL-SUB Submission to Collection Agencies (предоставление информации в агентства по сборам)
FI-CA-COL-TEST Test file for Collection Agencies (пробный файл для агентств по сборам)
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующие логические пути:
Логический путь файла: FI-CA-COL-INFO
Имя: Information for Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-INFO
Логический путь файла: FI-CA-COL-READ
Имя: Information from Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-READ
Логический путь файла: FI-CA-COL-SUB
Имя: Submission to Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-SUB
Логический путь файла: FI-CA-COL-TEST
Имя: Test file for Collection Agencies
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-COL-TEST
Ссылки
