Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1598791-2)
SAP Support Packages
(SAPK-470C2INSAPHRCNL, SAPK-50088INSAPHRCNL, SAPK-60071INSAPHRCNL, SAPK-60437INSAPHRCNL, SAPKE46CH7)
Описание
1. Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Используйте соответствующий вашей версии пакет исправлений; дополнительную информацию и инструкции по применению см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Следующее логическое имя файла было создано для проверки достоверности физических имен файлов: HR_NL_CRTS_OUT, используемое программой RPUTSVN0.
Обратите внимание, что физический путь к файлу необходимо указывать вручную, в соответствии с инструкциями по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C до SAPKE46CH6 |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. Нажмите кнопку 'Position' ('Позиция').
3. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
4. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
5. При отсутствии данной записи, создайте ее, выполнив ниже указанные действия; при наличии - перейдите к пункту 6:
а) Нажмите 'New Entries' ('Новые записи').
b) В появившейся таблице, в столбце 'Logical File Path' ("Логический путь файла"), введите 'HR_NL_CRTS'.
c) В столбец 'Name' ("Имя") введите 'Path for report Creating Records with TemSe'.
d) Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ("Сохранить").
e) В дереве слева дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
f) В поле 'Syntax Group' выберите соответствующую операционную систему.
g) В поле 'Physical path' ("Физический путь") назначьте каталог, указав в конце '' ("имя файла").
h) Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
6. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
7. Нажмите кнопку 'Position' ('Позиция').
8. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
9. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
10. В дереве 'Dialog structure' дважды нажмите 'Logical File Name Definition, Cross-Client' ("Определение логического имени файла, общего").
11. Нажмите кнопку 'Position' ('Позиция').
12. В появившемся окне введите 'HR_NL_CRTS_OUT'.
13. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
14. Дважды нажмите на запись в таблице 'HR_NL_CRTS_OUT'.
15. В поле 'Data Format' ("Формат данных") выберите 'DIR'.
16. В поле Applicat.are выберите значение 'HR'.
17. В поле 'Logical Path' ("Логический путь") введите значение 'HR_NL_CRTS'.
18. Сохраните изменения, нажав кнопку 'Save' (Ctrl + S) ("Сохранить").
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HRCNL SAP HR Netherland |
| Версия 470 До SAPK-470C1INSAPHRCNL |
| Версия 500 До SAPK-50087INSAPHRCNL |
| Версия 600 До SAPK-60070INSAPHRCNL |
| Версия 604 До SAPK-60436INSAPHRCNL |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. Нажмите кнопку 'Position' ('Позиция').
3. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
4. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
5. При отсутствии данной записи, создайте ее, выполнив ниже указанные действия; при наличии - перейдите к пункту 6:
а) Нажмите 'New Entries' ('Новые записи').
b) В появившейся таблице, в столбце 'Logical File Path' ("Логический путь файла"), введите 'HR_NL_CRTS'.
c) В столбец 'Name' ("Имя") введите 'Path for report Creating Records with TemSe'.
d) Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ("Сохранить").
e) В дереве слева дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
f) В поле 'Syntax Group' выберите соответствующую операционную систему.
g) В поле 'Physical Path' ("Физический путь") назначьте каталог, указав в конце '' ("имя файла").
h) Нажмите 'Save' (Ctrl + S) ("Сохранить").
6. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
7. Нажмите кнопку 'Position' ('Позиция').
8. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
9. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
10. В дереве 'Dialog structure' дважды нажмите 'Logical File Name Definition, Cross-Client' ("Определение логического имени файла, общего").
11. Нажмите кнопку 'Position' ('Позиция').
12. В появившемся окне введите 'HR_NL_CRTS_OUT'.
13. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
14. Дважды нажмите на запись в таблице 'HR_NL_CRTS_OUT'.
15. В поле 'Data Format' ("Формат данных") выберите 'DIR'.
16. В поле Applicat.are выберите значение 'HR'.
17. В поле 'Logical Path' ("Логический путь") введите значение 'HR_NL_CRTS'.
18. Сохраните изменения, нажав кнопку 'Save' (Ctrl + S) ("Сохранить").
Следующее логическое имя файла было создано для проверки достоверности физических имен файлов: HR_NL_CRTS_OUT, используемое программой RPUTSVN0.
Обратите внимание, что физический путь к файлу необходимо указывать вручную, в соответствии с инструкциями по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C до SAPKE46CH6 |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. Нажмите кнопку 'Position' ('Позиция').
3. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
4. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
5. При отсутствии данной записи, создайте ее, выполнив ниже указанные действия; при наличии - перейдите к пункту 6:
а) Нажмите 'New Entries' ('Новые записи').
b) В появившейся таблице, в столбце 'Logical File Path' ("Логический путь файла"), введите 'HR_NL_CRTS'.
c) В столбец 'Name' ("Имя") введите 'Path for report Creating Records with TemSe'.
d) Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ("Сохранить").
e) В дереве слева дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
f) В поле 'Syntax Group' выберите соответствующую операционную систему.
g) В поле 'Physical path' ("Физический путь") назначьте каталог, указав в конце '
h) Нажмите кнопку 'Save' (Ctrl + S) ("Сохранить").
6. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
7. Нажмите кнопку 'Position' ('Позиция').
8. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
9. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
10. В дереве 'Dialog structure' дважды нажмите 'Logical File Name Definition, Cross-Client' ("Определение логического имени файла, общего").
11. Нажмите кнопку 'Position' ('Позиция').
12. В появившемся окне введите 'HR_NL_CRTS_OUT'.
13. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
14. Дважды нажмите на запись в таблице 'HR_NL_CRTS_OUT'.
15. В поле 'Data Format' ("Формат данных") выберите 'DIR'.
16. В поле Applicat.are выберите значение 'HR'.
17. В поле 'Logical Path' ("Логический путь") введите значение 'HR_NL_CRTS'.
18. Сохраните изменения, нажав кнопку 'Save' (Ctrl + S) ("Сохранить").
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_HRCNL SAP HR Netherland |
| Версия 470 До SAPK-470C1INSAPHRCNL |
| Версия 500 До SAPK-50087INSAPHRCNL |
| Версия 600 До SAPK-60070INSAPHRCNL |
| Версия 604 До SAPK-60436INSAPHRCNL |
------------------------------------------------------------------------
Чтобы включить проверку достоверности физических путей файлов необходимо выполнить следующее:
1. Запустите файл транзакций.
2. Нажмите кнопку 'Position' ('Позиция').
3. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
4. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
5. При отсутствии данной записи, создайте ее, выполнив ниже указанные действия; при наличии - перейдите к пункту 6:
а) Нажмите 'New Entries' ('Новые записи').
b) В появившейся таблице, в столбце 'Logical File Path' ("Логический путь файла"), введите 'HR_NL_CRTS'.
c) В столбец 'Name' ("Имя") введите 'Path for report Creating Records with TemSe'.
d) Сохраните изменения, нажав кнопку 'Save' ('Ctrl + S) ("Сохранить").
e) В дереве слева дважды нажмите 'Assignment of Physical Paths to Logical Path' ('Назначение физических путей для логического пути').
f) В поле 'Syntax Group' выберите соответствующую операционную систему.
g) В поле 'Physical Path' ("Физический путь") назначьте каталог, указав в конце '
h) Нажмите 'Save' (Ctrl + S) ("Сохранить").
6. В дереве 'Dialog structure' ("структура диалога") дважды нажмите 'Logical File Path Definition' ('Назначение логического пути файла').
7. Нажмите кнопку 'Position' ('Позиция').
8. В появившемся окне, в поле 'Logical Path' ("Логический путь"), введите 'HR_NL_CRTS'.
9. Нажмите 'Continue' (Enter) ('Продолжить' (Ввод)).
10. В дереве 'Dialog structure' дважды нажмите 'Logical File Name Definition, Cross-Client' ("Определение логического имени файла, общего").
11. Нажмите кнопку 'Position' ('Позиция').
12. В появившемся окне введите 'HR_NL_CRTS_OUT'.
13. Нажмите 'Continue' (Enter) ("Продолжить" (Ввод)).
14. Дважды нажмите на запись в таблице 'HR_NL_CRTS_OUT'.
15. В поле 'Data Format' ("Формат данных") выберите 'DIR'.
16. В поле Applicat.are выберите значение 'HR'.
17. В поле 'Logical Path' ("Логический путь") введите значение 'HR_NL_CRTS'.
18. Сохраните изменения, нажав кнопку 'Save' (Ctrl + S) ("Сохранить").
Ссылки
