Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1588882-3)
SAP Support Packages
(SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60506, SAPKIPZI3D, SAPKIPZI4J, SAPKIPZI5J, SAPKIPZI6L)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения дополнительной информации из базы данных или ее изменения.
Как исправить
Примените прилагаемые программные исправления. В результате, система будет проверять наличие дополнительных полномочий и соответствие передаваемых данных настройкам, установленным для Account assignment manager.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 600 SAPKH60001 - SAPKH60019 |
| Версия 602 до SAPKH60209 |
| Версия 603 до SAPKH60308 |
| Версия 604 SAPKH60401 - SAPKH60409 |
| Версия 605 до SAPKH60505 |
------------------------------------------------------------------------
Убедитесь, что в вашей системе реализованы исправления Basis в соответствии с бюллетенем 1487337. Если данные исправления отсутствуют, реализуйте бюллетень 1487337 вручную или импортируйте соответствующий пакет поддержки Basis.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО PI SAP R/3 PlugIn... |
| Версия 2004_1_470 до SAPKIPZI5I |
| Версия 2004_1_46C до SAPKIPZI4I |
| Версия 2004_1_46B до SAPKIPZI3C |
| Версия 2004_1_500 до SAPKIPZI6K |
------------------------------------------------------------------------
Убедитесь, что в вашей системе реализованы исправления Basis в соответствии с бюллетенем 1487337. Если данные исправления отсутствуют, реализуйте бюллетень 1487337 вручную или импортируйте соответствующий пакет поддержки Basis.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 600 SAPKH60001 - SAPKH60019 |
| Версия 602 до SAPKH60209 |
| Версия 603 до SAPKH60308 |
| Версия 604 SAPKH60401 - SAPKH60409 |
| Версия 605 до SAPKH60505 |
------------------------------------------------------------------------
Убедитесь, что в вашей системе реализованы исправления Basis в соответствии с бюллетенем 1487337. Если данные исправления отсутствуют, реализуйте бюллетень 1487337 вручную или импортируйте соответствующий пакет поддержки Basis.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО PI SAP R/3 PlugIn... |
| Версия 2004_1_470 до SAPKIPZI5I |
| Версия 2004_1_46C до SAPKIPZI4I |
| Версия 2004_1_46B до SAPKIPZI3C |
| Версия 2004_1_500 до SAPKIPZI6K |
------------------------------------------------------------------------
Убедитесь, что в вашей системе реализованы исправления Basis в соответствии с бюллетенем 1487337. Если данные исправления отсутствуют, реализуйте бюллетень 1487337 вручную или импортируйте соответствующий пакет поддержки Basis.
Ссылки
