• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1575763 - Обновление #2 для Бюллетеня по безопасности 1523808

Главная Специалистам База уязвимостей Note 1575763 - Обновление #2 для Бюллетеня по безопасности 1523808

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1575763-5) SAP Support Packages (SAPKB62070, SAPKB64028, SAPKB70025, SAPKB70110, SAPKB70208, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73003)
Описание
В CATT или eCATT отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к функциональному модулю CAT_CHECK_TABLE. Без этих проверок, любой вошедший в систему пользователь может вызвать данные функции. Это может привести к нежелательным изменениям в поведении системы.

Данный бюллетень исправляет ошибку, возникающую при удаленных вызовах и приводящую к возвращению системой некорректных значений при запросе формата даты пользователя.

По данному вопросу также необходимо обратиться к бюллетеням 1523808 и 1562119.
Как исправить
Используйте инструкции по исправлению ошибок или импортируйте соответствующий пакет поддержки:

- SAP_BASIS 730 Support Package 03
- SAP_BASIS 720 Support Package 06
- SAP_BASIS 711 Support Package 08
- SAP_BASIS 710 Support Package 13
- SAP_BASIS 702 Support Package 08
- SAP_BASIS 701 Support Package 10
- SAP_BASIS 700 Support Package 25
- SAP_BASIS 640 Support Package 28
- SAP_BASIS 620 Support Package 70
Ссылки