Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1611670-5)
SAP Support Packages
(SAPK-70129INVCBWTECH, SAPKW35029, SAPKW70028, SAPKW70111, SAPKW70210, SAPKW71109, SAPKW72007, SAPKW73005)
Описание
Отсутствие адекватного исходного кода для вывода данных на веб-странице при BPS-планировании может спровоцировать отраженное межсайтовое выполнение сценариев. Использование данной уязвимости позволяет злоумышленнику контролировать содержимое веб-страницы при переходе пользователя по специально сформированной ссылке.
Злоумышленник может использовать отраженное межсайтовое выполнение сценариев для получения аутентификационных данных из текущей сессии атакуемого. При помощи этой информации, злоумышленник может обратиться к серверу от лица атакуемого и запустить приложение с его правами. Если атака проводится от имени пользователя с правами администратора, то вся информация из приложения может быть скомпрометирована.
Злоумышленник может использовать отраженное межсайтовое выполнение сценариев для получения аутентификационных данных из текущей сессии атакуемого. При помощи этой информации, злоумышленник может обратиться к серверу от лица атакуемого и запустить приложение с его правами. Если атака проводится от имени пользователя с правами администратора, то вся информация из приложения может быть скомпрометирована.
Как исправить
Убедитесь, что ваш уровень поддержки Basis Support Package соответствует пакету из бюллетеня 1582870, или реализуйте исправления из бюллетеня 1582870. Затем реализуйте данный бюллетень или импортируйте соответствующий пакет поддержки.
SAP NetWeaver BW 7.00
Импортируйте пакет поддержки 28 для SAP NetWeaver BW 7.00 (SAPKW70028) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1600222 "SAPBWNews NW BW 7.0 ABAP SP28", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW 7.0 пакет расширения функциональности Enhancement Package 1)
Импортируйте пакет поддержки 11 для SAP NetWeaver BW 7.01 (SAPKW70111) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1601974 "SAPBWNews NW 7.01 BW ABAP SP11", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW 7.0 пакет расширения функциональности Enhancement Package 2)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.02 (SAPKW70211) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1641364 "SAPBWNews NW 7.02 BW ABAP SP11", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 8 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1510977 "SAPBWNews NW BW 7.11 BW ABAP SP8", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 05 для SAP NetWeaver BW 7.30 (SAPKW73005) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1606526 "SAPBWNews NW 7.30 BW ABAP SP05", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.00
Импортируйте пакет поддержки 28 для SAP NetWeaver BW 7.00 (SAPKW70028) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1600222 "SAPBWNews NW BW 7.0 ABAP SP28", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.01 (SAP NW BW 7.0 пакет расширения функциональности Enhancement Package 1)
Импортируйте пакет поддержки 11 для SAP NetWeaver BW 7.01 (SAPKW70111) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1601974 "SAPBWNews NW 7.01 BW ABAP SP11", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.02 (SAP NW BW 7.0 пакет расширения функциональности Enhancement Package 2)
Импортируйте пакет поддержки 10 для SAP NetWeaver BW 7.02 (SAPKW70211) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1641364 "SAPBWNews NW 7.02 BW ABAP SP11", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.11
Импортируйте пакет поддержки 8 для SAP NetWeaver BW 7.11 (SAPKW71108) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1510977 "SAPBWNews NW BW 7.11 BW ABAP SP8", содержащий более подробную информацию о пакете поддержки.
SAP NetWeaver BW 7.30
Импортируйте пакет поддержки 05 для SAP NetWeaver BW 7.30 (SAPKW73005) в вашу BW-систему (систему хранения бизнес-информации). Данный пакет поддержки доступен пользователям, получившим бюллетень 1606526 "SAPBWNews NW 7.30 BW ABAP SP05", содержащий более подробную информацию о пакете поддержки.
Ссылки
