Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1591813-3)
SAP Support Packages
(SAPKH31IB9, SAPKH40B89, SAPKH45B67, SAPKH46B62, SAPKH46C63, SAPKH47036, SAPKH47037, SAPKH50025, SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60505)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения информации из базы данных.
Как исправить
Необходимо применить соответствующие исправления.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_APPL SAP Application |
| Версия 31I до SAPKH31IB8 |
| Версия 40A до SAPKH40A25 |
| Версия 40B до SAPKH40B88 |
| Версия 45A до SAPKH45A29 |
| Версия 45B до SAPKH45B66 |
| Версия 46A до SAPKH46A34 |
| Версия 46B до SAPKH46B61 |
| Версия 46C до SAPKH46C62 |
------------------------------------------------------------------------
В версиях с 3.1I по 4.5 автоматическая реализация бюллетеня не возможна. Для установки исправлений вызовите транзакцию SE37, введите имя функционального модуля CATT_ATTRIBUTE_SELEC и нажмите "Change" ("Изменить").
Закомментируйте весь код функционального модуля до выражения ENDFUNCTION. Сохраните изменения и активируйте функциональный модуль.
------------------------------------------------------------------------
|Выполняется после установки и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_APPL SAP Application |
| Версия 31I до SAPKH31IB8 |
| Версия 40A до SAPKH40A25 |
| Версия 40B до SAPKH40B88 |
| Версия 45A до SAPKH45A29 |
| Версия 45B до SAPKH45B66 |
| Версия 46A до SAPKH46A34 |
| Версия 46B до SAPKH46B61 |
| Версия 46C до SAPKH46C62 |
------------------------------------------------------------------------
В версиях с 3.1I по 4.5 автоматическая реализация бюллетеня не возможна. Для установки исправлений вызовите транзакцию SE37, введите имя функционального модуля CATT_ATTRIBUTE_SELEC и нажмите "Change" ("Изменить").
Закомментируйте весь код функционального модуля до выражения ENDFUNCTION. Сохраните изменения и активируйте функциональный модуль.
Ссылки
