Kontakt & Service
Jetzt Beratung vereinbaren

In wenigen Schritten einen Beratungs­termin mit unseren Experten buchen.

Anwender Helpdesk

Hilfestellung bei Problemen in Ihren SAP-Systemen.

Schulungen

Unser Schulungsangebot. Jetzt informieren!

Webinare

Unser Webinarangebot. Jetzt informieren!

SAP Security Patch Day Mai

SAP Basis & Security SAP Patch Day August

René Studtmann (Leiter Wartungssupport)
Autor:

René Studtmann (Leiter Wartungssupport)

Zum Security Patch Day August hat SAP wieder Sicherheitsupdates veröffentlicht.

Die als „Hot News“ veröffentlichen Lücken betreffen dieses Mal die Produkte:

  • SAP NetWeaver AS JAVA (LM Configuration Wizard); Versions - 7.30, 7.31, 7.40, 7.50
    Der LM-Konfigurationsassistent des SAP NetWeaver AS JAVA mit der betroffenen Version führt keine Authentifizierungsprüfung durch. Dies hat zur Folge, dass ein Angreifer ohne vorherige Authentifizierung Konfigurationsaufgaben auszuführen kann, einschließlich der Möglichkeit, einen Administrator-User zu erstellen, und damit die Sicherheit des Systems zu gefährden.
    Des Weiteren gibt es eine unzureichende Eingabepfad-Validierung für bestimmte Parameter innerhalb des WebServices. Durch diese Sicherheitslücke kann ein möglicher Angreifer eine Methode zum Herunterladen von Zip-Dateien in ein bestimmtes Verzeichnis auszunutzen.

Weitere SAP Patches mit verschiedenen Prioritäten:

  • SAP NetWeaver (ABAP Server) and ABAP Platform
  • SAP NetWeaver AS JAVA
  • SAP Banking Services (Generic Market Data)
  • SAP Adaptive Server Enterprise

Nähere Informationen finden Sie hier.

Es wird von der SAP empfohlen die im SAP Netweaver gefundenen Sicherheitslücken schnellstmöglich zu entfernen.

Wenn Sie Unterstützung bei der Bewertung der Sicherheitslücken in Bezug auf Ihre Systeme benötigen, wenden Sie sich gern direkt an Herrn René Studtmann unter Rene.Studtmann@cpro-ips.com.

Newsletter Setzen Sie auf fundiertes Wissen aus allen Bereichen unserer Branche. Regelmäßig und stets aktuell.
2 Personen beraten am Computer
Kontakt Haben Sie Fragen oder wünschen weitere Informationen? Unsere Experten beraten Sie gerne.