Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1585924-3)
SAP Support Packages
(SAPKB62071, SAPKB64029, SAPKB70025, SAPKB70110, SAPKB70209, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004)
Описание
Данные функциональные модули или отчеты некорректно проверяют правильность пути, по которому просматривается/записывается файл, предоставляемый пользователем. Таким образом, атакующий может перезаписать данные в удаленной системе.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении: Следующее логическое имя файла было создано для проверки достоверности физического имени файла: /SAPDMC/LSMW_FILE.
Логические пути к файлам, использованные в данном решении: Логическое имя файла /SAPDMC/LSMW_FILE использует логический путь /SAPDMC/LSMW_FILE_LP.
Логические имена файлов, использованные в данном решении: Следующее логическое имя файла было создано для проверки достоверности физического имени файла: /SAPDMC/LSMW_FILE.
Логические пути к файлам, использованные в данном решении: Логическое имя файла /SAPDMC/LSMW_FILE использует логический путь /SAPDMC/LSMW_FILE_LP.
Ссылки
