Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1587411-3)
SAP Support Packages
(SAPK-60410INFICA, SAPK-60505INFICA)
Описание
Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были созданы для проверки достоверности имен физических файлов:
FI-CA-BI-SAMPLE
Рекомендации по созданию логических имен файлов
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 604 SAPK-60406INFICA - SAPK-60409INFICA |
| Версия 605 До SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Create a logical file path" ("Создание логического пути файла") и настройте следующие логические пути:
Логический путь: FI-CA-BI-SAMPLE-DIR
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестовых данных
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующие логические пути:
Логический файл: FI-CA-BI-SAMPLE-DIR
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестовых данных
Формат данных: DIR
Область приложения: FI
Логический путь: FI-CA-BI-SAMPLE-DIR
Логический файл: FI-CA-BI-SAMPLE
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестового файла
Формат данных: ASC
Область приложения: FI
Логический путь: FI-CA-BI-SAMPLE-DIR
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 605 До SAPK-60504INFICA |
------------------------------------------------------------------------
Определите следующие классы сообщений в классе FKKBIX:
308 - "Incorrect call of function module &1" ("Некорректный вызов функционального модуля &1")
356 - "No authorization for creating test data" ("Отсутствуют полномочия на создание тестовых данных")
Укажите объект полномочий F_KKBIXTST:
Объект: F_KKBIXTST
Текст: "FI-CA Billing: Generation of Test Data" ("FI-CA биллинг: Генерация тестовых данных")
Класс: FI
Поля авторизации: ACTVT
Разршенные действия: 01 - "Create or generate" ("Создать или генерировать")
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 604 SAPK-60406INFICA - SAPK-60409INFICA |
------------------------------------------------------------------------
Определите следующие классы сообщений в классе FKKBIX:
307 - "Generation of test data is not permitted in production system" ("Генерация тестовых данных в производственной системе запрещена")
308 - "Incorrect call of function module &1" ("Некорректный вызов функционального модуля &1")
356 - "No authorization for creating test data" ("Отсутствуют полномочия на создание тестовых данных")
403 - "&1 cannot be interpreted as a number" ("Символ &1 не может быть интерпретирован как число")
Укажите объект полномочий F_KKBIXTST:
Объект: F_KKBIXTST
Текст: "FI-CA Billing: Generation of Test Data" ("FI-CA биллинг: Генерация тестовых данных")
Класс: FI
Поля авторизации: ACTVT
Разршенные действия: 01 - "Create or generate" ("Создать или генерировать")
Введите следующие текстовые переменные в функциональной группе FKKBIX_SAMPLE:
No. Текст: dLen maxL
010 Generation of Sample Data (Генерация образцов данных) 25 80
020 Number of Generated Billable Items (Количество сгенерированных элементов оплаты) 34 80
021 Number of Generated Payment Data Items (Количество сгенерированных элементов данных оплаты) 38 80
022 Number of Generated Tax Items (Количество сгенерированных элементов налогового учета) 29 80
023 Number of Billable Items with Errors (Количество элементов оплаты, содержащих ошибки) 36 80
024 Number of Payment Data Items with Errors (Количество элементов данных оплаты, содержащих ошибки) 40 80
025 Number of Tax Items with Errors (Количество элементов налогового учета, содержащих ошибки) 31 80
026 Number of Generated Source Transactions (Количество сгенерированных источников транзакций) 39 80
027 Number of Source Transactions with Errors (Количество источников транзакций, содержащих ошибки) 41 80
028 Number of Contract Accounts Processed (Количество обработанных контрактных счетов) 37 80
029 Results (Результаты) 10 70
050 Contract account &1 of &2 is processed (Account &3) 51 80
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были созданы для проверки достоверности имен физических файлов:
FI-CA-BI-SAMPLE
Рекомендации по созданию логических имен файлов
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 604 SAPK-60406INFICA - SAPK-60409INFICA |
| Версия 605 До SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Create a logical file path" ("Создание логического пути файла") и настройте следующие логические пути:
Логический путь: FI-CA-BI-SAMPLE-DIR
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестовых данных
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующие логические пути:
Логический файл: FI-CA-BI-SAMPLE-DIR
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестовых данных
Формат данных: DIR
Область приложения: FI
Логический путь: FI-CA-BI-SAMPLE-DIR
Логический файл: FI-CA-BI-SAMPLE
Имя: Convergent Invoicing/Billing (Конвергентное выставление счетов/Биллинг) - CSV Загрузка тестового файла
Формат данных: ASC
Область приложения: FI
Логический путь: FI-CA-BI-SAMPLE-DIR
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 605 До SAPK-60504INFICA |
------------------------------------------------------------------------
Определите следующие классы сообщений в классе FKKBIX:
308 - "Incorrect call of function module &1" ("Некорректный вызов функционального модуля &1")
356 - "No authorization for creating test data" ("Отсутствуют полномочия на создание тестовых данных")
Укажите объект полномочий F_KKBIXTST:
Объект: F_KKBIXTST
Текст: "FI-CA Billing: Generation of Test Data" ("FI-CA биллинг: Генерация тестовых данных")
Класс: FI
Поля авторизации: ACTVT
Разршенные действия: 01 - "Create or generate" ("Создать или генерировать")
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 604 SAPK-60406INFICA - SAPK-60409INFICA |
------------------------------------------------------------------------
Определите следующие классы сообщений в классе FKKBIX:
307 - "Generation of test data is not permitted in production system" ("Генерация тестовых данных в производственной системе запрещена")
308 - "Incorrect call of function module &1" ("Некорректный вызов функционального модуля &1")
356 - "No authorization for creating test data" ("Отсутствуют полномочия на создание тестовых данных")
403 - "&1 cannot be interpreted as a number" ("Символ &1 не может быть интерпретирован как число")
Укажите объект полномочий F_KKBIXTST:
Объект: F_KKBIXTST
Текст: "FI-CA Billing: Generation of Test Data" ("FI-CA биллинг: Генерация тестовых данных")
Класс: FI
Поля авторизации: ACTVT
Разршенные действия: 01 - "Create or generate" ("Создать или генерировать")
Введите следующие текстовые переменные в функциональной группе FKKBIX_SAMPLE:
No. Текст: dLen maxL
010 Generation of Sample Data (Генерация образцов данных) 25 80
020 Number of Generated Billable Items (Количество сгенерированных элементов оплаты) 34 80
021 Number of Generated Payment Data Items (Количество сгенерированных элементов данных оплаты) 38 80
022 Number of Generated Tax Items (Количество сгенерированных элементов налогового учета) 29 80
023 Number of Billable Items with Errors (Количество элементов оплаты, содержащих ошибки) 36 80
024 Number of Payment Data Items with Errors (Количество элементов данных оплаты, содержащих ошибки) 40 80
025 Number of Tax Items with Errors (Количество элементов налогового учета, содержащих ошибки) 31 80
026 Number of Generated Source Transactions (Количество сгенерированных источников транзакций) 39 80
027 Number of Source Transactions with Errors (Количество источников транзакций, содержащих ошибки) 41 80
028 Number of Contract Accounts Processed (Количество обработанных контрактных счетов) 37 80
029 Results (Результаты) 10 70
050 Contract account &1 of &2 is processed (Account &3) 51 80
Ссылки
