• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1611320 - Отсутствует проверка полномочий в CA-GTF-BS-MC

Главная Специалистам База уязвимостей Note 1611320 - Отсутствует проверка полномочий в CA-GTF-BS-MC

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1611320-1) SAP Support Packages (SAPKH31IB9, SAPKH40B89, SAPKH45B67, SAPKH46B62, SAPKH46C63, SAPKH47037, SAPKH50026, SAPKH60021, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60506)
Описание
В CA-GTF-BS-MC отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Выполните вручную следующие действия, соответствующие вашей версии продукта.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_APPL SAP Application |
| Версия 470 До SAPKH47036 |
| Версия 500 SAPKH50001 - SAPKH50025 |
| Версия 600 SAPKH60001 - SAPKH60020 |
| Версия 602 До SAPKH60209 |
| Версия 603 До SAPKH60308 |
| Версия 604 SAPKH60401 - SAPKH60409 |
| Версия 605 До SAPKH60505 |
| Версия 606 Начиная с SAPKH60601 |
------------------------------------------------------------------------
1. Вызовите транзакцию SE93, введите код транзакции OVNN и выберите "Change" ("Изменить").
2. В разделе "Default values for" ("Значения по умолчанию для") смените транзакцию на SA39 и установите 'X' для поля "Skip initial screen" ("Пропустить первый экран").
3. Внизу страницы, в значениях по умолчанию для полей экрана, удалите символ пробела перед именем RS38M-FUNC_SSET.
4. Сохраните транзакцию.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_APPL SAP Application |
| Версия 46B До SAPKH46B61 |
| Версия 46C До SAPKH46C62 |
------------------------------------------------------------------------
1. Вызовите транзакцию SE93, введите код транзакции OVNN и выберите "Change" ("Изменить").
2. В разделе "Default values for" ("Значения по умолчанию для") смените транзакцию на SA39 и установите 'X' для поля "Skip initial screen" ("Пропустить первый экран"). Удалите номер экрана и поле "From module pool" ("Из пула модулей").
3. Внизу страницы, в значениях по умолчанию для полей экрана, удалите символ пробела перед именем RS38M-FUNC_SSET.
4. Сохраните транзакцию.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО SAP_APPL SAP Application |
| Версия 31I До SAPKH31IB8 |
| Версия 40B До SAPKH40B88 |
| Версия 45B До SAPKH45B66 |
------------------------------------------------------------------------
1. Вызовите транзакцию SE93, введите код транзакции OVNN и выберите "Change" ("Изменить").
2. В разделе "Default values for" ("Значения по умолчанию для") смените транзакцию на SA39 и установите 'X' для поля "Skip initial screen" ("Пропустить первый экран"). Удалите номер экрана и поле "From module pool" ("Из пула модулей").
3. Сохраните транзакцию.
Ссылки