Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1577946-2)
SAP Support Packages
(SAPKA62071, SAPKA64029, SAPKA70026, SAPKA70111, SAPKA70210, SAPKA71013, SAPKA71108)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения дополнительной информации из базы данных или ее изменения.
Как исправить
Импортируйте соответствующий данному бюллетеню пакет поддержки.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_ABA SAP Application...|
| Версия 620 SAPKA62055 - SAPKA62070 |
| Версия 640 SAPKA64013 - SAPKA64028 |
| Версия 700 SAPKA70004 - SAPKA70025 |
| Версия 710 SAPKA71006 - SAPKA71012 |
| Версия 711 SAPKA71101 - SAPKA71107 |
| Версия 701 До SAPKA70110 |
| Версия 702 SAPKA70202 - SAPKA70209 |
------------------------------------------------------------------------
Вызовите транзакцию SE24 для класса исключений CX_DS_EXCEPTION. Перейдите на вкладку "Attributes" ("Атрибуты").
Создайте атрибут компонента META_TAB с ассоциированным типом SIGN_META_NAME и открытым доступом. Сохраните и примените внесенные изменения.
Перейдите на вкладку "Texts" ("Тексты"). Создайте следующий текст исключения:
- ID исключения: INVALID_META_TAB
- Текст: Invalid table (&META_TAB&) for metadata (Недействительная таблица (&META_TAB&) с метаданными)
Сохраните и примените внесенные изменения.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_ABA SAP Application...|
| Версия 620 SAPKA62055 - SAPKA62070 |
| Версия 640 SAPKA64013 - SAPKA64028 |
| Версия 700 SAPKA70004 - SAPKA70025 |
| Версия 710 SAPKA71006 - SAPKA71012 |
| Версия 711 SAPKA71101 - SAPKA71107 |
| Версия 701 До SAPKA70110 |
| Версия 702 SAPKA70202 - SAPKA70209 |
------------------------------------------------------------------------
Вызовите транзакцию SE24 для класса исключений CX_DS_EXCEPTION. Перейдите на вкладку "Attributes" ("Атрибуты").
Создайте атрибут компонента META_TAB с ассоциированным типом SIGN_META_NAME и открытым доступом. Сохраните и примените внесенные изменения.
Перейдите на вкладку "Texts" ("Тексты"). Создайте следующий текст исключения:
- ID исключения: INVALID_META_TAB
- Текст: Invalid table (&META_TAB&) for metadata (Недействительная таблица (&META_TAB&) с метаданными)
Сохраните и примените внесенные изменения.
Ссылки
