Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1584976-3)
SAP Support Packages
(SAPK-60020ININSURANC, SAPK-60210ININSURANC, SAPK-60309ININSURANC, SAPK-60410ININSURANC, SAPK-60505ININSURANC, SAPKIPIL34, SAPKIPIM27, SAPKIPIN21)
Описание
1. Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Воспользуйтесь прилагаемой инструкцией по исправлению ошибок.
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеней 1497003, 1509883 и 1584421 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении.
Следующее логическое имя файла было создано в соответствии с бюллетенем 1509883 для проверки достоверности физических имен файлов:
FICA_DATA_TRANSFER_DIR
Логические пути к файлам, использованные в данном решении:
FICA_DATA_TRANSFER_DIR
Программы, использующие данное логическое имя файла:
IBRO_STMTRANSF_DA
IBRO_STMTRANSF_DG
IBRO_STMTRANSF0
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеней 1497003, 1509883 и 1584421 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении.
Следующее логическое имя файла было создано в соответствии с бюллетенем 1509883 для проверки достоверности физических имен файлов:
FICA_DATA_TRANSFER_DIR
Логические пути к файлам, использованные в данном решении:
FICA_DATA_TRANSFER_DIR
Программы, использующие данное логическое имя файла:
IBRO_STMTRANSF_DA
IBRO_STMTRANSF_DG
IBRO_STMTRANSF0
Ссылки
