Sicherheitslücke · kritisch
SAP-Patchday im November schließt Code-Injection-Lücken
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: SAP-Kunden mit betroffenen SAP-Produkten
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug
Was zu tun ist
- Die Sicherheitskorrekturen des SAP-November-Patchdays prüfen und einspielen
Kurz gesagt
- Der November-Patchday von SAP schließt Lücken durch Code-Injection und Speicherkorrumpierung.
- Neun der Sicherheitslecks werden als kritisch eingestuft.
- Die Korrekturen stehen im Patchday bereit und sollten zeitnah eingespielt werden.
Warum es wichtig ist
SAP-Systeme sind in vielen Unternehmen im deutschsprachigen Raum zentral. Kritische Lücken dieser Art können Angreifern das Einschleusen von Code ermöglichen, deshalb sollten Administratoren die Korrekturen zügig prüfen und einspielen.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Urteil: SAP-Unternehmenssoftware wird von IT- und Ops-Teams betrieben und ist daher relevant. |
| Nein | Kerninfrastruktur | Urteil: SAP-Unternehmenssoftware ist keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Urteil: SAP ist eine weit verbreitete Unternehmensplattform, auf der viele Teams arbeiten. |
| Nein | Wird ausgenutzt | heise online IT: Der Patchday schließt Lücken, berichtet aber nicht von beobachteten Angriffen. |
| Nein | Exploit öffentlich | heise online IT: Es wird nur von Korrekturen und kritischen Lecks berichtet, kein veröffentlichter Exploit. |
| Nein | Aus der Ferne, ohne Login | SAP-Meldung: Die Quellen nennen keine Angriffsvoraussetzungen wie Netzwerkzugriff ohne Anmeldung. |
| Nein | Volle Übernahme | SAP-Meldung: Code-Injection wird genannt, Codeausführung oder Admin-Rechte aber nicht ausdrücklich bestätigt. |
| Nein | Geheimnisse offengelegt | iX News: Die Quellen berichten von keinem Datenabfluss oder gestohlenen Zugangsdaten. |
| Nein | Lieferkette | heise online IT: Die Quellen beschreiben Sicherheitslücken in SAP-Software, keine kompromittierten Kanäle. |
| Nein | Noch kein Fix | SAP-Meldung: Der November-Patchday bringt Korrekturen für die genannten Lücken. |
Zeitleiste
SAP veröffentlicht den November-Patchday mit Korrekturen für Code-Injection- und Speicherkorrumpierungslücken
heise online IT
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
iX News
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
SAP
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Alle Berichte · 3 Quellen
Zuerst gesehen · 3 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden