Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2022/05/11

Garrantzia: Kritikoa

Kaltetutako baliabideak:

• SAP Business One Cloud, 1.1 bertsioa;
• SAP Commerce, 1905, 2005, 2105 eta 2011 bertsioak;
• SAP Customer Profitability Analytics, 2 bertsioa;
• SAP Webdispatcher, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.83 eta 7.85 bertsioak;
• ABAP eta Java-rako (ICM) SAP Netweaver AS, KRNL64NUC 7.22, 7.22EXT, 7.49, KRNL64UC, 7.22, 7.22EXT, 7.49, 7.53, 8.04, KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87 eta 8.04 bertsioak;
• SAP BusinessObjects Business Intelligence Platform, 420 eta 430 bertsioak;
• ABAP eta ABAP Platform-erako SAP NetWeaver Application Server, 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 787 eta 788 bertsioak;
• SAP Employee Self Service (Fiori My Leave Request), 605 bertsioa;
• SAP Host Agent, 7.22 bertsioa.

Azalpena:

SAPek hainbat produkturi buruzko segurtasun eguneraketa batzuk argitaratu ditu bere hileroko komunikatuan.

Konponbidea:

SAPen zerbitzu ataria bisitatzea, eta fabrikatzaileak adierazten duen moduan beharrezkoak diren eguneraketa edo partxeak instalatzea.

Xehetasuna:

SAPek segurtasun partxeei buruz argitaratzen duen hileroko komunikatuan 10 segurtasun ohar argitaratu ditu, 3 larritasun kritikokoak, 2 larritasun altukoak eta 5 larritasun ertainekoak, bai eta aurreko oharren 2 eguneraketa ere.

Argitaratutako ahultasun motak honako hauek dira:

• kodearen urruneko exekuzio (RCE) erako 4 ahultasun,
• Cross-Site Scripting (XSS) erako 3 ahultasun;
• informazioaren zabalkunde erako 4 ahultasun;
• baimen gabeziako ahultasun 1;
• memoriaren hondatze erako ahultasun 1;
• URLren birbideratze erako ahultasun 1.

Hil honetako segurtasun ohar garrantzitsuena Spring Framework-en duen ahultasuna da, fabrikatzailearen 6 aplikaziotan dagoena (SAP HANA Extended Application Services, SAP Customer Checkout, Sybase PowerDesigner Web, SAP Customer Profitability Analytics, SAP Commerce eta SAP Business One Cloud), eta CVE-2022-22965 identifikatzailea esleitua duena.

Etiketak: Eguneraketa, SAP, Ahultasuna