Поделиться
В продуктах SAP обнаружены 8 уязвимостей различной степени критичности
Специалисты компании Digital Security опубликовали информацию о восьми уязвимостях различной степени критичности, обнаруженных в продуктах компании SAP в ноябре текущего года.
Описания уязвимостей, охватывающих практически весь спектр OWASP Top 10 (список, в котором представлены 10 самых опасных на текущий момент уязвимостей в веб-приложениях) — от обхода каталога (path traversal) и XSS (уязвимость к межсайтовому скриптингу) до обхода авторизации и внедрения произвольного кода, были опубликованы на сайте ERPScan.com.
«Хочется отметить, что компания SAP стала быстрее реагировать на информацию об уязвимостях, получаемую от сторонних компаний, и оперативнее закрывать эти уязвимости, что в целом увеличивает защищённость системы, — сообщил Александр Поляков, технический директор Digital Security. — Тем не менее, проблема, связанная с неосведомлённостью администраторов и сложностью установки обновлений, оборачивается тем, что множество не только внутренних, но и доступных через интернет SAP-систем, по нашим последним исследованиям, содержит уязвимости, уже давно закрытые компанией SAP. Эти компании могут стать лёгкими мишенями для злоумышленников».
"Компания SAP опубликовала соответствующие Security Note - 1569550 от 05.07.2011, 1546307 от 06.07.2011, 1572325 от 05.08.2011, 1580017 от 12.08.11 и 1624450 от 24.08.2011 из которых ясно, что указанные уязвимости закрыты и клиентам SAP ничего не угрожает, - говорит Александр Федоров, директор по развитию решений SAP. - Установка обновлений и порядок информирования клиентов SAP, это процесс, который формализован и документирован, а для обновлений, связанных с безопасностью, приложение SAP Solution Manager предоставляет возможность моментального оповещения администраторов и автоматического обновления системы у клиентов SAP. Так что клиенты SAP могут вести свой бизнес спокойно, конечно, выполняя рекомендации вендора, о которых я упомянул выше".
Короткая ссылка
