Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS JAVA
(SAP NetWeaver)
Описание
Пользователи, обладающие правами системного администратора, могут перенастраивать систему любым образом, а также останавливать или запускать серверы приложений. Подобными полномочиями должны обладать только лица, ответственные за администрирование.
Сравните учетные записи, обладающие правами системного администратора, со списком предполагаемых администраторов.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиямиUME.System_admin).
Сравните учетные записи, обладающие правами системного администратора, со списком предполагаемых администраторов.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиямиUME.System_admin).
Как исправить
Рекомендуется ограничить список пользователей с данными полномочиями.
Ссылки
