Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS ABAP
(, SAP system)
Описание
Установка тайм-аута для диалоговой сессии предотвращает неавторизованный доступ к устройству через незавершенные сессии (например, если администратор, уходя в отпуск, оставляет активной сессию входа в своей рабочей системе). При выборе значения необходимо найти компромисс между безопасностью (более короткие тайм-ауты) и удобством использования (более продолжительные тайм-ауты). При определении оптимального значения также следует учитывать локальные политики безопасности и функциональные особенности системы. В большинстве случаев значение тайм-аута не должно превышать 10 минут.
Как исправить
Рекомендуется задать тайм-аут неактивной сессии.
Ссылки
