Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1612700-3)
SAP Support Packages
(SAPK-60210INEAAPPL, SAPK-60309INEAAPPL, SAPK-60410INEAAPPL, SAPK-60506INEAAPPL, SAPK-60601INEAAPPL, SAPKGPAA33, SAPKGPAB22, SAPKGPAC26, SAPKGPAD21)
Описание
В ICM отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Недостаточная проверка полномочий позволяет получить доступ к транзакции CACS_GETSOURCE. Транзакция CACS_GETSOURCE является устаревшей и должна быть удалена.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО EA-APPL SAP R/3 Enterpr...|
| Версия 110 до SAPKGPAA32 |
| Версия 200 до SAPKGPAB21 |
| Версия 500 SAPKGPAC01 - SAPKGPAC25 |
| Версия 600 SAPKGPAD01 - SAPKGPAD20 |
| Версия 602 до SAPK-60209INEAAPPL |
| Версия 603 до SAPK-60308INEAAPPL |
| Версия 604 SAPK-60401INEAAPPL - SAPK-60409INEAAPPL |
| Версия 605 SAPK-60503INEAAPPL - SAPK-60505INEAAPPL |
------------------------------------------------------------------------
Выполните вручную следующие действия.
1) Перейдите к транзакции SE93.
2) Введите транзакцию CACS_GETSOURCE.
3) Нажмите иконку Delete ("Удалить").
4) Нажмите кнопку Save ("Сохранить").
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО EA-APPL SAP R/3 Enterpr...|
| Версия 110 до SAPKGPAA32 |
| Версия 200 до SAPKGPAB21 |
| Версия 500 SAPKGPAC01 - SAPKGPAC25 |
| Версия 600 SAPKGPAD01 - SAPKGPAD20 |
| Версия 602 до SAPK-60209INEAAPPL |
| Версия 603 до SAPK-60308INEAAPPL |
| Версия 604 SAPK-60401INEAAPPL - SAPK-60409INEAAPPL |
| Версия 605 SAPK-60503INEAAPPL - SAPK-60505INEAAPPL |
------------------------------------------------------------------------
Выполните вручную следующие действия.
1) Перейдите к транзакции SE93.
2) Введите транзакцию CACS_GETSOURCE.
3) Нажмите иконку Delete ("Удалить").
4) Нажмите кнопку Save ("Сохранить").
Ссылки
