Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1574302-3)
SAP Support Packages
(SAPKH40B89, SAPKH45B67, SAPKH46B62, SAPKH46C62, SAPKH47036, SAPKH50025, SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60505)
Описание
RE-BD и RE-RT некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Программы из инструкций по исправлению ошибок используются в RE-BD и RE-RT (RE-Classic) для переноса данных из прежней системы. Поскольку RE-Classic является устаревшим продуктом (см. также бюллетень 443311), на смену которому пришло RE-FX, было решено изъять критический код из программ, содержащихся в инструкциях по исправлению ошибок. После внесения исправлений программы перестают работать. Если необходимо продолжить использование данных программ, то оставьте сообщение в соответствующем поле RE-BD или RE-RT со ссылкой на данный бюллетень.
Ссылки
