Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1598699-3)
SAP Support Packages
(SAPK-470C2INSAPHRCNL, SAPK-50088INSAPHRCNL, SAPK-60071INSAPHRCNL, SAPK-60437INSAPHRCNL, SAPKE46CH7)
Описание
1. Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Используйте пакет поддержки, соответствующий вашей версии, или реализуйте данный бюллетень с помощью SNOTE. Обратите внимание, что некоторые настройки необходимо выполнить вручную, следуя инструкциям по исправлению ошибок. Использование следующих логических файлов расширено благодаря проверке достоверности физических имен файлов:
HR_NL_EDM_IN
HR_NL_EDM_DONE
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C до SAPKE46CH6 |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
3. Нажмите кнопку 'Position' ('Позиция').
4. В появившемся окошке, в поле 'Logical Path' ("логический путь"), введите 'HR_NL_EDM_IN' .
5. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
6. Отметьте данную запись в таблице справа.
7. В дереве 'Dialog structure' дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
8. В поле 'Syntax group' введите соответствующую операционную систему (в случае возникновения вопросов наведите курсор на поле ввода и нажмите F4 для получения справки).
9. В поле 'Physical path' ("Физический путь") можно оставить настройки по умолчанию или ввести новый путь, указав в конце '' ("имя файла"), если путь, заданный по умолчанию, был изменен.
10. Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ('Сохранить").
Повторите вышеперечисленные действия для логического пути 'HR_NL_EDM_DONE'.
11. Запустите ABAP-редактор (транзакция SE38).
12. В поле 'Program' ("Программа") введите название отчета 'RPCEDKN0'.
13. Нажмите кнопку 'Change' ('Изменить').
14. Через панель меню перейдите к следующему: 'Goto' ("Перейти") >> 'Text elements' ("Текстовые элементы") >> 'Text symbols' ("СимволыТекстПеременн").
15. Создайте текстовые переменные, как показано ниже:
+ + +
H01 String (Строка)
H02 Character (Символ)
+ + +
16. Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
17. Нажмите кнопку 'Activate' (CTRL+F3) ("Активировать").
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HRCNL SAP HR Netherland |
| Версия 470 До SAPK-470C1INSAPHRCNL |
| Версия 500 До SAPK-50087INSAPHRCNL |
| Версия 600 До SAPK-60070INSAPHRCNL |
| Версия 604 До SAPK-60436INSAPHRCNL |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
3. Нажмите кнопку 'Position' ('Позиция').
4. В появившемся окошке, в поле 'Logical Path' ("логический путь"), введите 'HR_NL_EDM_IN' .
5. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
6. Отметьте данную запись в таблице справа.
7. В дереве 'Dialog structure' дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
8. В поле 'Syntax group' введите соответствующую операционную систему (в случае возникновения вопросов наведите курсор на поле ввода и нажмите F4 для получения справки).
9. В поле 'Physical path' ("Физический путь") можно оставить настройки по умолчанию или ввести новый путь, указав в конце '' ("имя файла"), если путь, заданный по умолчанию, был изменен.
10. Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ('Сохранить").
Повторите вышеперечисленные действия для логического пути 'HR_NL_EDM_DONE'.
11. Запустите ABAP-редактор (транзакция SE38).
12. В поле 'Program' ("Программа") введите название отчета 'RPCEDKN0'.
13. Нажмите кнопку 'Change' ('Изменить').
14. Через панель меню перейдите к следующему: 'Goto' ("Перейти") >> 'Text elements' ("Текстовые элементы") >> 'Text symbols' ("СимволыТекстПеременн").
15. Создайте текстовые переменные, как показано ниже:
+ + +
H01 String (Строка)
H02 Character (Символ)
+ + +
16. Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
17. Нажмите кнопку 'Activate' (CTRL+F3) ("Активировать").
HR_NL_EDM_IN
HR_NL_EDM_DONE
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C до SAPKE46CH6 |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
3. Нажмите кнопку 'Position' ('Позиция').
4. В появившемся окошке, в поле 'Logical Path' ("логический путь"), введите 'HR_NL_EDM_IN' .
5. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
6. Отметьте данную запись в таблице справа.
7. В дереве 'Dialog structure' дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
8. В поле 'Syntax group' введите соответствующую операционную систему (в случае возникновения вопросов наведите курсор на поле ввода и нажмите F4 для получения справки).
9. В поле 'Physical path' ("Физический путь") можно оставить настройки по умолчанию или ввести новый путь, указав в конце '
10. Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ('Сохранить").
Повторите вышеперечисленные действия для логического пути 'HR_NL_EDM_DONE'.
11. Запустите ABAP-редактор (транзакция SE38).
12. В поле 'Program' ("Программа") введите название отчета 'RPCEDKN0'.
13. Нажмите кнопку 'Change' ('Изменить').
14. Через панель меню перейдите к следующему: 'Goto' ("Перейти") >> 'Text elements' ("Текстовые элементы") >> 'Text symbols' ("СимволыТекстПеременн").
15. Создайте текстовые переменные, как показано ниже:
+ + +
H01 String (Строка)
H02 Character (Символ)
+ + +
16. Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
17. Нажмите кнопку 'Activate' (CTRL+F3) ("Активировать").
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HRCNL SAP HR Netherland |
| Версия 470 До SAPK-470C1INSAPHRCNL |
| Версия 500 До SAPK-50087INSAPHRCNL |
| Версия 600 До SAPK-60070INSAPHRCNL |
| Версия 604 До SAPK-60436INSAPHRCNL |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
3. Нажмите кнопку 'Position' ('Позиция').
4. В появившемся окошке, в поле 'Logical Path' ("логический путь"), введите 'HR_NL_EDM_IN' .
5. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
6. Отметьте данную запись в таблице справа.
7. В дереве 'Dialog structure' дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
8. В поле 'Syntax group' введите соответствующую операционную систему (в случае возникновения вопросов наведите курсор на поле ввода и нажмите F4 для получения справки).
9. В поле 'Physical path' ("Физический путь") можно оставить настройки по умолчанию или ввести новый путь, указав в конце '
10. Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ('Сохранить").
Повторите вышеперечисленные действия для логического пути 'HR_NL_EDM_DONE'.
11. Запустите ABAP-редактор (транзакция SE38).
12. В поле 'Program' ("Программа") введите название отчета 'RPCEDKN0'.
13. Нажмите кнопку 'Change' ('Изменить').
14. Через панель меню перейдите к следующему: 'Goto' ("Перейти") >> 'Text elements' ("Текстовые элементы") >> 'Text symbols' ("СимволыТекстПеременн").
15. Создайте текстовые переменные, как показано ниже:
+ + +
H01 String (Строка)
H02 Character (Символ)
+ + +
16. Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
17. Нажмите кнопку 'Activate' (CTRL+F3) ("Активировать").
Ссылки
