CH azonosító
CH-9139Angol cím
SAP ERP Central Component (ECC) PS-IS RFC Arbitrary Program Code Execution VulnerabilityFelfedezés dátuma
2013.05.06.Súlyosság
AlacsonyÉrintett rendszerek
ERP Central Component (ECC)SAP
Érintett verziók
SAP ERP Central Component (ECC) 6.x
Összefoglaló
Az SAP ERP Central Component (ECC) egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a remote function modul egy nem részletezett hibája okozza, amit kihasználva bizalmas információkat lehet szerezni, módosítani vagy törölni lehet egyes adatokat, illetve program kódot lehet befecskendezni és futtatni RFC vagy SOAP-RFC hívásokon keresztül.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 53322
Egyéb referencia: www.esnc.de