Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1590016-5)
SAP Support Packages
(SAPK-60020INFICA, SAPK-60210INFICA, SAPK-60309INFICA, SAPK-60410INFICA, SAPK-60505INFICA, SAPKH47036, SAPKH60020, SAPKH60210, SAPKH60410, SAPKH60505, SAPKIPC821)
Описание
1. Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
2. Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Выполните следующее:
1. Следуйте инструкциям, указанным в прилагаемом документе (Manual_instructions.zip).
2. Используйте прилагаемые инструкции по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 470 до SAPKH47035 |
| Версия 600 SAPKH60001 - SAPKH60019 |
| Версия 602 до SAPKH60209 |
| Версия 604 SAPKH60401 - SAPKH60409 |
| Версия 605 до SAPKH60504 |
------------------------------------------------------------------------
Действия по созданию логического пути (FILE PATH) и имени (FILE NAME) файла, выполняемые вручную:
Шаг 1:
Перейдите к транзакции FILE.
а) В "Dialog structure" выберите "Logical file path definition" ("Определение логического пути файла").
b) Создайте новую запись для логического пути файла:
Логический путь файла: "FICA_FKK_ID_BE_FILE_PATH".
Имя: File path for BE report (Путь файла для отчета BE).
Шаг 2:
Создание логического имени файла для созданного (см. выше) пути файла:
a) В "Dialog structure" выберите "Logical file name definition" ("Определение логического имени файла") и создайте новую запись.
b) Введите значения в соответствующие поля, как показано ниже.
Логический файл: FI-CA_RFKKBEINC000_FILE
Имя: FICA
Область применения: IS.
Логический путь: FICA_FKK_ID_BE_FILE_PATH .
1. Следуйте инструкциям, указанным в прилагаемом документе (Manual_instructions.zip).
2. Используйте прилагаемые инструкции по исправлению ошибок.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО SAP_APPL SAP Application |
| Версия 470 до SAPKH47035 |
| Версия 600 SAPKH60001 - SAPKH60019 |
| Версия 602 до SAPKH60209 |
| Версия 604 SAPKH60401 - SAPKH60409 |
| Версия 605 до SAPKH60504 |
------------------------------------------------------------------------
Действия по созданию логического пути (FILE PATH) и имени (FILE NAME) файла, выполняемые вручную:
Шаг 1:
Перейдите к транзакции FILE.
а) В "Dialog structure" выберите "Logical file path definition" ("Определение логического пути файла").
b) Создайте новую запись для логического пути файла:
Логический путь файла: "FICA_FKK_ID_BE_FILE_PATH".
Имя: File path for BE report (Путь файла для отчета BE).
Шаг 2:
Создание логического имени файла для созданного (см. выше) пути файла:
a) В "Dialog structure" выберите "Logical file name definition" ("Определение логического имени файла") и создайте новую запись.
b) Введите значения в соответствующие поля, как показано ниже.
Логический файл: FI-CA_RFKKBEINC000_FILE
Имя: FICA
Область применения: IS.
Логический путь: FICA_FKK_ID_BE_FILE_PATH .
Ссылки
