CVE-2019-0307
Təsvir
Solution Manager-dəki Diagnostics Agent, versiya 7.2, SLD istifadəçi bağlantısı və həmçinin Solman istifadəçi kommunikasiyası kimi bir neçə etibarlılıq məlumatını standart olaraq şifrələnməmiş SAP Secure Storage faylında saxlayır. Bu etibarlılıq məlumatlarını dekodlaşdırmaqla, admin imtiyazlarına malik hücumçu bütün konfiqurasiyaya giriş əldə edə bilər, lakin heç bir sistem üçün həssas məlumat əldə edilə bilməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap solution_manager | 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.