SAP termékek sérülékenysége

2013. április 18. 11:23

CH azonosító

CH-8992

Angol cím

SAP Multiple Products Transaction Authority Check Security Bypass Vulnerability

Felfedezés dátuma

2013.04.17.

Súlyosság

Alacsony

Érintett rendszerek

ERP Central Component (ECC)
ERP Industry Solution (IS) for Healthcare
SAP

Érintett verziók

SAP ERP Central Component (ECC) 6.x
SAP ERP Industry Solution (IS) for Healthcare
SAP ERP Manufacturing - Production Planning (SAP PP)

Összefoglaló

Az SAP termékek (SAP ERP Industry Solution (IS) for Healthcare, SAP ERP Central Component (ECC) és SAP ERP Manufacturing – Production Planning (SAP PP)) sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy alkalmazás nem megfelelően végzi el a jogosultságok ellenőrzését a tranzakciók végrehajtása során. Ezt kihasználva meg lehet kerülni a segregation of duties (SoD) szabályokat, és egyébként tiltott tranzakciókat lehet végrehajtani.