Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1617550-2)
SAP Support Packages
(CRM_JAVA_APPLICATIONS_50_SP019_000008, CRM_JAVA_APPLICATIONS_50_SP999999_999999, CRM_JAVA_APPLICATIONS_60_SP009_000004, CRM_JAVA_APPLICATIONS_60_SP999999_999999, CRM_JAVA_APPLICATIONS_70_SP010_000006, CRM_JAVA_APPLICATIONS_70_SP999999_999999, CRM_JAVA_APPLICATIONS_701_SP006_000004, CRM_JAVA_APPLICATIONS_701_SP999999_999999, CRM_JAVA_APPLICATIONS_730_SP000_000013, CRM_JAVA_APPLICATIONS_730_SP999999_999999, CRM_JAVA_COMPONENTS_50_SP019_000008, CRM_JAVA_COMPONENTS_50_SP999999_999999, CRM_JAVA_COMPONENTS_60_SP009_000004, CRM_JAVA_COMPONENTS_60_SP999999_999999, CRM_JAVA_COMPONENTS_70_SP010_000006, CRM_JAVA_COMPONENTS_70_SP999999_999999, CRM_JAVA_COMPONENTS_701_SP006_000004, CRM_JAVA_COMPONENTS_701_SP999999_999999, CRM_JAVA_COMPONENTS_730_SP000_000013, CRM_JAVA_COMPONENTS_730_SP999999_999999, CRM_JAVA_WEB_COMPONENTS_50_SP019_000008, CRM_JAVA_WEB_COMPONENTS_50_SP999999_999999, CRM_JAVA_WEB_COMPONENTS_60_SP009_000004, CRM_JAVA_WEB_COMPONENTS_60_SP999999_999999, CRM_JAVA_WEB_COMPONENTS_70_SP010_000006, CRM_JAVA_WEB_COMPONENTS_70_SP999999_999999, CRM_JAVA_WEB_COMPONENTS_701_SP006_000004, CRM_JAVA_WEB_COMPONENTS_701_SP999999_999999, CRM_JAVA_WEB_COMPONENTS_730_SP000_000013, CRM_JAVA_WEB_COMPONENTS_730_SP999999_999999, SAP_SHARED_JAVA_APPLIC_50_SP019_000008, SAP_SHARED_JAVA_APPLIC_50_SP999999_999999, SAP_SHARED_JAVA_APPLIC_60_SP009_000004, SAP_SHARED_JAVA_APPLIC_60_SP999999_999999, SAP_SHARED_JAVA_APPLIC_70_SP010_000006, SAP_SHARED_JAVA_APPLIC_70_SP999999_999999, SAP_SHARED_JAVA_APPLIC_701_SP006_000004, SAP_SHARED_JAVA_APPLIC_701_SP999999_999999, SAP_SHARED_JAVA_APPLIC_730_SP000_000013, SAP_SHARED_JAVA_APPLIC_730_SP999999_999999, SAP_SHARED_JAVA_COMP_701_SP006_000004, SAP_SHARED_JAVA_COMP_701_SP999999_999999, SAP_SHARED_JAVA_COMP_730_SP000_000013, SAP_SHARED_JAVA_COMP_730_SP999999_999999, SAP_SHARED_JAVA_COMPONENTS_50_SP019_000008, SAP_SHARED_JAVA_COMPONENTS_50_SP999999_999999, SAP_SHARED_JAVA_COMPONENTS_60_SP009_000004, SAP_SHARED_JAVA_COMPONENTS_60_SP999999_999999, SAP_SHARED_JAVA_COMPONENTS_70_SP010_000006, SAP_SHARED_JAVA_COMPONENTS_70_SP999999_999999, SAP_SHARED_WEB_COMPONENTS_50_SP019_000008, SAP_SHARED_WEB_COMPONENTS_50_SP999999_999999, SAP_SHARED_WEB_COMPONENTS_60_SP009_000004, SAP_SHARED_WEB_COMPONENTS_60_SP999999_999999, SAP_SHARED_WEB_COMPONENTS_70_SP010_000006, SAP_SHARED_WEB_COMPONENTS_70_SP999999_999999, SAP_SHARED_WEB_COMPONENTS_701_SP006_000004, SAP_SHARED_WEB_COMPONENTS_701_SP999999_999999, SAP_SHARED_WEB_COMPONENTS_730_SP000_000013, SAP_SHARED_WEB_COMPONENTS_730_SP999999_999999)
Описание
Информацию об истории посещений можно получить из незащищенных cookie-файлов B2B-приложения. Данная информация может быть использована злоумышленниками для организации последующих атак на B2B-приложение.
Как исправить
Атрибут "Secure cookie" ("безопасные cookie") устанавливается, если для приложений CRM Web Channel B2B используется протокол HTTP. Это значит, что необходимо настроить HTTP-протокол, а параметру SSLEnabled установить значение true в General Application Settings (общих настройках приложений) в Extended Configuration Management (XCM). Параметр содержится в компоненте b2b->b2bconfig.
Данный бюллетень содержит исправление(я) Java для E-Commerce и Web Channel.
Примените исправления из пакета поддержки, прилагаемого к данному бюллетеню.
Более подробную информацию о реализации исправлений Java см. в бюллетене 877887.
Для получения информации о правилах предоставления исправлений см. бюллетень 1546959.
Данный бюллетень содержит исправление(я) Java для E-Commerce и Web Channel.
Примените исправления из пакета поддержки, прилагаемого к данному бюллетеню.
Более подробную информацию о реализации исправлений Java см. в бюллетене 877887.
Для получения информации о правилах предоставления исправлений см. бюллетень 1546959.
Ссылки
