Security · Große TragweiteFan-Score 43 · Tier B
Drei CVSS-10.0-Schwachstellen in SAP-Lösungen
Security-Insider · Von Melanie Staudacher ·
Das Wichtigste
- SAP hat im November-Patchday ungewöhnlich viele Sicherheitsupdates veröffentlicht, darunter drei Lücken mit CVSS-Basiswert 10.0.
- Zwei der kritischen Schwachstellen betreffen ICM und Web Dispatcher, eine das Gateway.
- Unter bestimmten Voraussetzungen lassen sich dadurch Systembefehle ausführen.
Warum es wichtig ist
Systembefehle auf SAP-Servern auszuführen bedeutet im schlimmsten Fall die Übernahme ganzer Systeme. Wer SAP-Lösungen in Unternehmen betreibt, sollte die Patches zeitnah prüfen und einspielen.
Wen es betrifft
- Betreiber von SAP-Systemen mit ICM
- Betreiber von SAP-Systemen mit Web Dispatcher
- Betreiber von SAP-Systemen mit Gateway
Was zu tun ist
- Sicherheitsupdates aus dem November-Patchday von SAP prüfen und einspielen
- Prüfen, ob ICM, Web Dispatcher und Gateway im eigenen Betrieb eingesetzt werden
- #sap
- #sicherheitsupdate
- #patchday
- #schwachstelle
- #icm
- #gateway
Der November-Patchday von SAP fällt ungewöhnlich umfangreich aus. Zwei kritische Sicherheitslücken in ICM und Web Dispatcher sowie im Gateway ermöglichen unter bestimmten Voraussetzungen die Ausführung von Systembefehlen. (Bild: Ar_TH - stock.adobe.com)