Impatto Sistemico

Alto (66.66)

Sintesi

Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità “critica” e 3 con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Data Manipulation
• Information Disclosure
• Security Restrictions Bypass
• Denial of Service

Prodotti e/o versioni affette

SAP

• libreria SAP Cloud SDK per Python, versioni precedenti alla 0.45.2
• NetWeaver Visual Composer, versione VC70RUNTIME 7.50
• S/4HANA (Manage Substitution/Validation Rules), versioni S4CORE 105, 106, 107, 108, 109
• Manufacturing Integration and Intelligence (Configuration Service), versioni XMII 15.4, 15.5
• Commerce Cloud (OOTB Code), versione COM_CLOUD 2211-JDK21
• NetWeaver e Web Dispatcher (Internet Communication Manager), versioni HDB 2.00, KRNL64UC 7.53, WEBDISP 7.53, 7.54, 7.77, 7.93, 9.16, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, CONTSERV 7.53, 7.54, KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.19, 9.20
• ABAP Platform, versioni KERNEL 7.93, 9.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: