Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1598851-2)
SAP Support Packages
(SAPK-470C3INSAPHRCFR, SAPK-470C6INSAPHRCFR, SAPK-50089INSAPHRCFR, SAPK-50092INSAPHRCFR, SAPK-60072INSAPHRCFR, SAPK-60075INSAPHRCFR, SAPK-60438INSAPHRCFR, SAPK-60441INSAPHRCFR, SAPKE46CH8, SAPKE46CI1)
Описание
PY-FR-IE некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Используйте пакеты поддержки HR Support Packages, указанные ниже, или инструкции по исправлению ошибок из того бюллетеня.
После внесения данных исправлений, будут приниматься только пути к файлам, определенные в TEDC.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C SAPKE46C69 - SAPKE46CH7 |
------------------------------------------------------------------------
В транзакции se37 создайте функциональный модуль HR_P06I_CHECK_PATH
- в функциональной группе P06I
- с описанием 'V#rifie que le r#pertoire est autoris#'
- с параметром IMPORTING (импорт) IV_FILE of TYPE C
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_HRCFR |
| Версия 470 до SAPK-470C2INSAPHRCFR |
| Версия 500 до SAPK-50088INSAPHRCFR |
| Версия 600 до SAPK-60071INSAPHRCFR |
| Версия 604 до SAPK-60437INSAPHRCFR |
------------------------------------------------------------------------
В транзакции se37 создайте функциональный модуль HR_P06I_CHECK_PATH
- в функциональной группе P06I
- с описанием 'V#rifie que le r#pertoire est autoris#'
- с параметром IMPORTING (импорт) IV_FILE of TYPE CLIKE
После внесения данных исправлений, будут приниматься только пути к файлам, определенные в TEDC.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_HR R/3 Standard Hu...|
| Версия 46C SAPKE46C69 - SAPKE46CH7 |
------------------------------------------------------------------------
В транзакции se37 создайте функциональный модуль HR_P06I_CHECK_PATH
- в функциональной группе P06I
- с описанием 'V#rifie que le r#pertoire est autoris#'
- с параметром IMPORTING (импорт) IV_FILE of TYPE C
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_HRCFR |
| Версия 470 до SAPK-470C2INSAPHRCFR |
| Версия 500 до SAPK-50088INSAPHRCFR |
| Версия 600 до SAPK-60071INSAPHRCFR |
| Версия 604 до SAPK-60437INSAPHRCFR |
------------------------------------------------------------------------
В транзакции se37 создайте функциональный модуль HR_P06I_CHECK_PATH
- в функциональной группе P06I
- с описанием 'V#rifie que le r#pertoire est autoris#'
- с параметром IMPORTING (импорт) IV_FILE of TYPE CLIKE
Ссылки
