Security · Große TragweiteFan-Score 66 · Tier A5 Quellen

SAP schließt ICM2SHELL und PROXYGATE mit CVSS 10

Das Wichtigste · aus 5 Quellen

SAP veröffentlicht zum November-Patchday 35 neue Sicherheitshinweise, davon neun als kritisch eingestuft.
Vier der Lücken lassen sich ohne Anmeldung aus der Ferne ausnutzen.
Drei Schwachstellen in ICM, Web Dispatcher und Gateway haben CVSS 10.0 und ermöglichen unter bestimmten Voraussetzungen die Ausführung von Systembefehlen.

Warum es wichtig ist

Wer SAP-Systeme betreibt, sollte die Updates des November-Patchdays zeitnah einspielen, da einige Lücken ohne Login aus der Ferne ausnutzbar sind und Systembefehle ermöglichen können.

Wen es betrifft

Betreiber von SAP-Systemen mit ICM, Web Dispatcher oder Gateway
SAP-Administratoren

Was zu tun ist

Sicherheitsupdates aus dem SAP-Patchday vom November einspielen
Prüfen, ob ICM, Web Dispatcher oder Gateway im eigenen SAP-System betroffen sind

Der November-Patchday umfasst 35 neue Sicherheitshinweise, neun davon kritisch. Vier Lücken lassen sich ohne Anmeldung aus der Ferne ausnutzen. SAP hat seine monatlichen Sicherheitsupdates veröffentlicht. Der Patchday umfasst 35 neue Sicherheitshinweise, vier Sicherheitsmeldungen…

Den ganzen Artikel bei it-daily.net lesen ↗