SK-CERT Bezpečnostné varovanie V20191009-03
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP WHITE |
| CVSS Skóre |
9.3 |
| Identifikátor |
| Kritické zraniteľnosti v SAP produktoch |
| Popis |
| Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť v produkte NetWeaver Process Integration je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov pri autentifikácii a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému. |
| Dátum prvého zverejnenia varovania |
| 08.10.2019 |
| CVE |
| CVE-2019-0365, CVE-2019-0367, CVE-2019-0368, CVE-2019-0369, CVE-2019-0370, CVE-2019-0374, CVE-2019-0375, CVE-2019-0376, CVE-2019-0377, CVE-2019-0378, CVE-2019-0379, CVE-2019-0380, CVE-2019-0381 |
| CVE |
| – |
| Zasiahnuté systémy |
| SAP NetWeaver Process Integration verzie staršie ako 1.0 a 2.0 SAP Landscape Management enterprise edition verzie staršie ako 3.0 SAP IQ verzie staršie ako 16.1 SAP SQL Anywhere verzie staršie ako 17.0 SAP Dynamic Tiering verzie staršie ako 1.0 a 2.0 SAP Customer Relationship Management (Email Management) verzie staršie ako S4CRM 1.0, 2.0; BBPCRM 7.00, 7.01, 7.02, 7.12, 7.13, 7.14 SAP BusinessObjects Business Intelligence Platform verzie staršie ako 4.2 a 4.3 SAP Financial Consolidation verzie staršie ako 10.0 a 10.1 SAP Kernel (RFC) verzie staršie ako KRNL32NUC, KRNL32UC a KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.73 a KERNEL 7.21, 7.49, 7.53, 7.73, 7.76 |
| Následky |
| Neoprávnený prístup do systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme |
| Odporúčania |
| Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré môžu spôsobiť únik informácií, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
| Zdroje |
| https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050 |
« Späť na zoznam
