Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:C)
Производитель ПО
Наименование ПО
SAP Notes
(1604055-4)
SAP Support Packages
(SAPK-60309INEAFINSRV, SAPK-60410INEAFINSRV, SAPK-60505INEAFINSRV, SAPKGPFA32, SAPKGPFB21, SAPKGPFC25, SAPKGPFD20, SAPKIPBJ40)
Описание
Программный код содержит жестко закодированную, доступную удаленно точку вызова для функциональных модулей, удаленный доступ к которым должен быть заблокирован.
Как исправить
Необходимые условия (рекомендованные):
Необходимо реализовать инструкции по исправлению ошибок из бюллетеня 1563062, если это не было сделано ранее.
Сначала выполните необходимые, выполняемые вручную предварительные настройки для вашей версии.
Затем используйте прилагаемые инструкции по исправлению ошибок, соответствующие вашей версии.
И в конце, для BANK/CFM 463_20, EA-FINSERV 110 и EA-FINSERV 200, реализуйте инструкции по исправлению ошибок из бюллетеня 1604933.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО EA-FINSERV SAP R/3 Enterpr...|
| Версия 110 до SAPKGPFA31 |
| Версия 200 до SAPKGPFB20 |
| Версия 500 SAPKGPFC01 - SAPKGPFC24 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_GET_HISTORY_FOR_RF измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО BANK/CFM SAP Banking & S...|
| Версия 463_20 до SAPKIPBJ39 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_GET_HISTORY_FOR_RF измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
Необходимо реализовать инструкции по исправлению ошибок из бюллетеня 1563062, если это не было сделано ранее.
Сначала выполните необходимые, выполняемые вручную предварительные настройки для вашей версии.
Затем используйте прилагаемые инструкции по исправлению ошибок, соответствующие вашей версии.
И в конце, для BANK/CFM 463_20, EA-FINSERV 110 и EA-FINSERV 200, реализуйте инструкции по исправлению ошибок из бюллетеня 1604933.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО EA-FINSERV SAP R/3 Enterpr...|
| Версия 110 до SAPKGPFA31 |
| Версия 200 до SAPKGPFB20 |
| Версия 500 SAPKGPFC01 - SAPKGPFC24 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_GET_HISTORY_FOR_RF измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО BANK/CFM SAP Banking & S...|
| Версия 463_20 до SAPKIPBJ39 |
------------------------------------------------------------------------
Вызовите транзакцию SE37. Перейдите на закладку "Attributes" ("Атрибуты") и для функционального модуля RM_GET_HISTORY_FOR_RF измените тип обработки на "Normal Function Module" ("Нормальный функциональный модуль"). Снова запустите функциональный модуль.
Ссылки
