Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1588736-5)
SAP Support Packages
(SAPKA62071, SAPKA64029, SAPKB70026, SAPKB70111, SAPKB70210, SAPKB71014, SAPKB71109, SAPKB73102)
Описание
BC-MOB-MI выполняет некоторые функции, обращаясь по особым URL-адресам. Если злоумышленник заставит браузер пользователя, прошедшего аутентификацию, сделать запрос, содержащий определенный URL-адрес и специальные параметры, то функция будет выполнена с правами этого пользователя.
Для этого злоумышленник может использовать межсайтовое выполнение сценариев или ссылку, отправленную пользователю.
Для этого злоумышленник может использовать межсайтовое выполнение сценариев или ссылку, отправленную пользователю.
Как исправить
Для BSP-приложения без сохранения состояния:
ME_SYNC
MEREP_APP_META
1. Дополнительную информацию и рекомендации см. в бюллетенях 1520324 и 1551982. Исправления из бюллетеней 1520324 и 1551982 необходимы для реализации данного бюллетеня.
2. Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_BC_MOB.
3. Выполните отчет BSP_XSRF_PARAM_BC_MOB и задайте, когда потребуется, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений. Для BSP-приложения с сохранением состояния:
ME_FW_INSTALL
1. Дополнительную информацию и инструкции см. в бюллетене 1520324. Исправления из бюллетеня 1520324 необходимы для реализации данного бюллетеня.
2. Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_BC_MOB.
3. Выполните отчет BSP_XSRF_PARAM_BC_MOB и задайте, когда потребуется, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений.
ME_SYNC
MEREP_APP_META
1. Дополнительную информацию и рекомендации см. в бюллетенях 1520324 и 1551982. Исправления из бюллетеней 1520324 и 1551982 необходимы для реализации данного бюллетеня.
2. Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_BC_MOB.
3. Выполните отчет BSP_XSRF_PARAM_BC_MOB и задайте, когда потребуется, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений. Для BSP-приложения с сохранением состояния:
ME_FW_INSTALL
1. Дополнительную информацию и инструкции см. в бюллетене 1520324. Исправления из бюллетеня 1520324 необходимы для реализации данного бюллетеня.
2. Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_BC_MOB.
3. Выполните отчет BSP_XSRF_PARAM_BC_MOB и задайте, когда потребуется, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений.
Ссылки
