Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1593700-7)
Описание
Доступ к пользовательским данным может быть получен при помощи SPM. Изменение пользовательских данных может оказать нежелательное воздействие на работу системы.
Как исправить
Используйте прилагаемую инструкцию по исправлению ошибок. Внимание! В инструкции предусмотрено выполнение некоторых действий вручную.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО BI_CONT Business Intell...|
| Версия 703 Все пакеты поддержки |
| Версия 704 Все пакеты поддержки |
| Версия 705 SAPK-70501INBICONT - SAPK-70506INBICONT |
| Версия 724 до SAPK-72401INBICONT |
| Версия 735 до SAPK-73505INBICONT |
| Версия 706 SAPK-70601INBICONT - SAPK-70603INBICONT |
| Версия 746 до SAPK-74601INBICONT |
------------------------------------------------------------------------
Удалите следующие полномочия из роли SAP_XA_USER:
Объект полномочий: S_USER_GRP
ACTVT: 02, 03
CLASS: *
Удалите следующие полномочия из роли SAP_XA_BASIC:
Объект полномочий: S_USER_GRP
ACTVT: 03
CLASS: *
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО BI_CONT Business Intell...|
| Версия 703 Все пакеты поддержки |
| Версия 704 Все пакеты поддержки |
| Версия 705 SAPK-70501INBICONT - SAPK-70506INBICONT |
| Версия 724 до SAPK-72401INBICONT |
| Версия 735 до SAPK-73505INBICONT |
| Версия 706 SAPK-70601INBICONT - SAPK-70603INBICONT |
| Версия 746 до SAPK-74601INBICONT |
------------------------------------------------------------------------
Удалите следующие полномочия из роли SAP_XA_USER:
Объект полномочий: S_USER_GRP
ACTVT: 02, 03
CLASS: *
Удалите следующие полномочия из роли SAP_XA_BASIC:
Объект полномочий: S_USER_GRP
ACTVT: 03
CLASS: *
Ссылки