Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS JAVA
(SAP NetWeaver)
Описание
CBS (Component Build Service) отвечает за конфигурацию JDI и администрирование транспортного ландшафта.
Пользователи, обладающие привилегиями администратора CBS, могут контролировать входные и выходные очереди результатов сборки, осуществлять мониторинг и учет производительности, создавать или удалять пространства сборки, выполнять принудительное переактивизирование нескольких или всех компонентов разработки программных компонентов.
Сравните учетные записи, обладающие правами администратора CBS, со списком предполагаемых пользователей.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиями CBS.Administrator).
Пользователи, обладающие привилегиями администратора CBS, могут контролировать входные и выходные очереди результатов сборки, осуществлять мониторинг и учет производительности, создавать или удалять пространства сборки, выполнять принудительное переактивизирование нескольких или всех компонентов разработки программных компонентов.
Сравните учетные записи, обладающие правами администратора CBS, со списком предполагаемых пользователей.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиями CBS.Administrator).
Как исправить
Рекомендуется ограничить список пользователей с данными полномочиями.
Ссылки
