Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1614897-2)
SAP Support Packages
(SAPK-60029INISH, SAPK-60218INISH, SAPK-60318INISH, SAPK-60417INISH, SAPK-60509INISH, SAPKIPHD59, SAPKIPHF45)
Описание
Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003.
Для устранения данной уязвимости используются логические имена файлов.
Следующие логические имена файлов были созданы для проверки достоверности имен физических файлов:
RNAP21F01
Данное логическое имя файла присутствует в составе бюллетеня 1607749.
Рекомендации по созданию логических имен файлов.
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО IS-H IS-Hospital |
| Версия 463B До SAPKIPHD58 |
| Версия 472 SAPKIPHF01 - SAPKIPHF44 |
| Версия 600 SAPK-60001INISH - SAPK-60028INISH |
| Версия 602 До SAPK-60217INISH |
| Версия 603 До SAPK-60317INISH |
| Версия 604 SAPK-60401INISH - SAPK-60416INISH |
| Версия 605 До SAPK-60508INISH |
------------------------------------------------------------------------
Вызовите транзакцию FILE.
Дважды нажмите "Logical File Path Definition, Cross-Client" ("назначение логического пути файла, общего") в дереве с левой стороны.
Выберите #New Entries# ("новые записи").
Введите указанные ниже данные для всех файлов: Замените (имя файла) и (текст), опуская кавычки.
Логический файл: "".
Имя: "".
Формат данных: "DIR".
Область применения: "IS".
Выберите "Next Entry" ("следующая запись") (F8) и перейдите к следующему пункту.
Сохраните внесенные изменения.
File Name// Text (// ):
RNAP21F01 // Validation for DRG Data P21: Medical Case Data
Для устранения данной уязвимости используются логические имена файлов.
Следующие логические имена файлов были созданы для проверки достоверности имен физических файлов:
RNAP21F01
Данное логическое имя файла присутствует в составе бюллетеня 1607749.
Рекомендации по созданию логических имен файлов.
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|Компонент ПО IS-H IS-Hospital |
| Версия 463B До SAPKIPHD58 |
| Версия 472 SAPKIPHF01 - SAPKIPHF44 |
| Версия 600 SAPK-60001INISH - SAPK-60028INISH |
| Версия 602 До SAPK-60217INISH |
| Версия 603 До SAPK-60317INISH |
| Версия 604 SAPK-60401INISH - SAPK-60416INISH |
| Версия 605 До SAPK-60508INISH |
------------------------------------------------------------------------
Вызовите транзакцию FILE.
Дважды нажмите "Logical File Path Definition, Cross-Client" ("назначение логического пути файла, общего") в дереве с левой стороны.
Выберите #New Entries# ("новые записи").
Введите указанные ниже данные для всех файлов: Замените
Логический файл: "
Имя: "
Формат данных: "DIR".
Область применения: "IS".
Выберите "Next Entry" ("следующая запись") (F8) и перейдите к следующему пункту.
Сохраните внесенные изменения.
File Name// Text (
RNAP21F01 // Validation for DRG Data P21: Medical Case Data
Ссылки
