Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1575835-3)
SAP Support Packages
(SAPK-60012INCRMUIF, SAPK-70010INWEBCUIF, SAPK-70105INWEBCUIF, SAPK-73002INWEBCUIF)
Описание
В "WebClient UI Framework" отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Central User Administration (CUA) вызывается при помощи RFC-адреса назначения.
Рекомендуется, чтобы для данного RFC-адреса назначения всегда использовался текущий пользователь вместо статически поддерживаемого. Таким образом, все необходимые проверки полномочий будут выполняться в CUA-системе для текущего пользователя.
Исправления из данного бюллетеня проверят RFC-адрес на предмет использования текущего пользователя.
Если в RFC-адресе назначения невозможно использовать текущего пользователя (например, если локальные пользователи не существуют в CUA-системе и вы не хотите их создавать), то в RFC-адресе будет использоваться статически обслуживаемый пользователь. Таким образом, проверки полномочий в CUA-системе будут всегда выполняться для статического пользователя. Использование подобной настройки не рекомендуется.
Исправления из данного бюллетеня проверят локальную систему на предмет наличия у текущего пользователя прав на назначение пользователям PFCG-ролей.
Перед внесением исправлений из данного бюллетеня необходимо реализовать бюллетень 1557182 из SAP_BASIS.
Импортируйте исправления, указанные в данном бюллетене. Внимание! Имеются действия, которые необходимо выполнить вручную.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО CRMUIF SAP CRM UIF |
| Версия 600 до SAPK-60011INCRMUIF |
------------------------------------------------------------------------
В транзакции SE91 создайте сообщения 040, 041 и 042 класса CRM_UI_ROLE_LOG:
Номер сообщения: 040
Текст сообщения: RFC-адрес назначения &1 не может быть использован.
Self-explanatory (без пояснений): X
Номер сообщения: 041
Текст сообщения: См. бюллетени 1537159 и 1557182.
Self-explanatory (без пояснений): X
Номер сообщения: 042
Текст сообщения: &1&2
Self-explanatory (без пояснений): X
Сохраните сообщения.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО WEBCUIF |
| Версия 700 до SAPK-70009INWEBCUIF |
| Версия 701 до SAPK-70104INWEBCUIF |
| Версия 730 до SAPK-73001INWEBCUIF |
------------------------------------------------------------------------
В транзакции SE91 создайте сообщения 040, 041 и 042 класса CRM_UI_ROLE_LOG:
Номер сообщения: 040
Текст сообщения: RFC-адрес назначения &1 не может быть использован.
Self-explanatory (без пояснений): X
Номер сообщения: 041
Текст сообщения: См. бюллетени 1537159 и 1557182.
Self-explanatory (без пояснений): X
Номер сообщения: 042
Текст сообщения: &1&2
Self-explanatory (без пояснений): X
Сохраните сообщения.
Рекомендуется, чтобы для данного RFC-адреса назначения всегда использовался текущий пользователь вместо статически поддерживаемого. Таким образом, все необходимые проверки полномочий будут выполняться в CUA-системе для текущего пользователя.
Исправления из данного бюллетеня проверят RFC-адрес на предмет использования текущего пользователя.
Если в RFC-адресе назначения невозможно использовать текущего пользователя (например, если локальные пользователи не существуют в CUA-системе и вы не хотите их создавать), то в RFC-адресе будет использоваться статически обслуживаемый пользователь. Таким образом, проверки полномочий в CUA-системе будут всегда выполняться для статического пользователя. Использование подобной настройки не рекомендуется.
Исправления из данного бюллетеня проверят локальную систему на предмет наличия у текущего пользователя прав на назначение пользователям PFCG-ролей.
Перед внесением исправлений из данного бюллетеня необходимо реализовать бюллетень 1557182 из SAP_BASIS.
Импортируйте исправления, указанные в данном бюллетене. Внимание! Имеются действия, которые необходимо выполнить вручную.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО CRMUIF SAP CRM UIF |
| Версия 600 до SAPK-60011INCRMUIF |
------------------------------------------------------------------------
В транзакции SE91 создайте сообщения 040, 041 и 042 класса CRM_UI_ROLE_LOG:
Номер сообщения: 040
Текст сообщения: RFC-адрес назначения &1 не может быть использован.
Self-explanatory (без пояснений): X
Номер сообщения: 041
Текст сообщения: См. бюллетени 1537159 и 1557182.
Self-explanatory (без пояснений): X
Номер сообщения: 042
Текст сообщения: &1&2
Self-explanatory (без пояснений): X
Сохраните сообщения.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО WEBCUIF |
| Версия 700 до SAPK-70009INWEBCUIF |
| Версия 701 до SAPK-70104INWEBCUIF |
| Версия 730 до SAPK-73001INWEBCUIF |
------------------------------------------------------------------------
В транзакции SE91 создайте сообщения 040, 041 и 042 класса CRM_UI_ROLE_LOG:
Номер сообщения: 040
Текст сообщения: RFC-адрес назначения &1 не может быть использован.
Self-explanatory (без пояснений): X
Номер сообщения: 041
Текст сообщения: См. бюллетени 1537159 и 1557182.
Self-explanatory (без пояснений): X
Номер сообщения: 042
Текст сообщения: &1&2
Self-explanatory (без пояснений): X
Сохраните сообщения.
Ссылки
