Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1589424-3)
SAP Support Packages
(SAPK-60020INFICA, SAPK-60210INFICA, SAPK-60309INFICA, SAPK-60410INFICA, SAPK-60505INFICA, SAPKIPC634, SAPKIPC727, SAPKIPC821)
Описание
FI-CA некорректно проверяет путь к файлу, просматриваемому с удаленного сервера. В результате, злоумышленник может направить программу к произвольному файлу в системе, получая доступ его содержимому.
FI-CA некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
FI-CA некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003.
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были использованы для проверки достоверности физических файлов:
FI-CA-CARD-DATA-S
Логические пути к файлам, использованные в данном решении
FI-CA-CARD-DATA-S
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 464 до SAPKIPC633 |
| Версия 471 до SAPKIPC726 |
| Версия 472 до SAPKIPC820 |
| Версия 600 до SAPK-60019INFICA |
| Версия 602 до SAPK-60209INFICA |
| Версия 604 до SAPK-60409INFICA |
| Версия 603 до SAPK-60308INFICA |
| Версия 605 до SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Logical File Path Definition" ("Определение логического пути файла") и настройте следующие логические пути:
Логический путь файла Имя
FI-CA-CARD-DATA-S Settlement Payment Card Data
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующий логический файл:
Логический файл: FI-CA-CARD-DATA-S
Имя: Settlement Payment Card Data
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-CARD-DATA-S
Логические имена файлов, использованные в данном решении.
Следующие логические имена файлов были использованы для проверки достоверности физических файлов:
FI-CA-CARD-DATA-S
Логические пути к файлам, использованные в данном решении
FI-CA-CARD-DATA-S
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FI-CA FI Contract Acc...|
| Версия 464 до SAPKIPC633 |
| Версия 471 до SAPKIPC726 |
| Версия 472 до SAPKIPC820 |
| Версия 600 до SAPK-60019INFICA |
| Версия 602 до SAPK-60209INFICA |
| Версия 604 до SAPK-60409INFICA |
| Версия 603 до SAPK-60308INFICA |
| Версия 605 до SAPK-60504INFICA |
------------------------------------------------------------------------
Для работы со следующими логическими путями и именами файлов используйте транзакцию FILE:
Выберите "Logical File Path Definition" ("Определение логического пути файла") и настройте следующие логические пути:
Логический путь файла Имя
FI-CA-CARD-DATA-S Settlement Payment Card Data
Выберите "Logical File Name Definition, Cross-Client" ("Определение логического имени файла, общего") и настройте следующий логический файл:
Логический файл: FI-CA-CARD-DATA-S
Имя: Settlement Payment Card Data
Формат данных: DIR
Область применения: FI
Логический путь: FI-CA-CARD-DATA-S
Ссылки
