Impatto Sistemico

Alto (66.66)

Sintesi

Nell’ambito del Security Patch Day di novembre, SAP rilascia aggiornamenti di sicurezza per risolvere 19 nuove vulnerabilità, di cui due con gravità “critica” e una con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

SAP

• CommonCryptoLib, versione CRYPTOLIB 8
• Solution Manager, versione ST 720
• SQL Anywhere Monitor (Non-Gui), versione SYBASE_SQL_ANYWHERE_SERVER 17.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: